URL: https://linuxfr.org/users/julien04/journaux/faille-openssh-quune-rumeur-mais Title: Faille OpenSSH : qu'une rumeur mais... Authors: Julien04 Date: 2009年07月08日T23:58:17+02:00 Tags: debian Score: 20 Bonjour, Ce n'est encore qu'une rumeur, mais tout le monde s'affole. Au cas ou se serait sérieux et confirmé, autant commencer à s'y intéresser. Pour moi, les premières infos viennent d'ici : [[http://isc.sans.org/diary.html?storyid=6742](http://isc.sans.org/diary.html?storyid=6742)] Ce que je sais pour le moment : Chez mon hébergeur (OVH) ils prennent leurs précautions : leur ancienne distrib interne qui tourne encore chez beaucoup de clients (OVH release 1, basé sur redhat 7.2) avait OpenSSH 4.x Ils sont en train de tout patcher pour passer en 5.2. C'est préventif, on ne sais pas trop si le fait de passer de 4.x en 5.x peut éviter la supposée faille, mais c'est toujours mieux d'être à jour. Sur une mailing-liste OVH, un des clients pense qu'il s'est déjà fait hacké un serveur, mais n'a rien pour le prouver. J'ouvre donc ce journal pour : - vous informer qu'il faut suivre un minimum (au cas ou... être prêt) - proposer de regrouper en commentaire toute information complémentaire qu'on trouverait Pour infos sur Debian : En Debian Lenny on est en version : openssh_5.1p1-5 ( [http://packages.debian.org/fr/lenny/openssh-server](http://packages.debian.org/fr/lenny/openssh-server) ) Attention en Debian etch c'est encore openssh_4.3p2-9etch3 ( [http://packages.debian.org/fr/etch/openssh-server](http://packages.debian.org/fr/etch/openssh-server) ) Les conseils : - un fail2ban ne suffirait pas puisque l'attaque n'est pas un brute-force - il est bien de changer le port par défaut de SSH puisqu'il semble qu'il y ait une augmentation statistique des scans pour vérifier l'ouverture de ce port 22 - suivre l'actu..... Bonne soirée à tous, Julien