Linuxを標的にしたbot
Linux • ニュースネタ 2005/12/30 (金) -
米SANS Instituteは現地時間12月23日，Linuxに感染するボットが多数報告されているとして注意を呼びかけた。
(@ITPro)
PHPの複数のセキュリティホールを突くbot(ワームとも呼ばれる、感染して終了ではなく、他の標的を求めて広がっていくウィルスの一種)があるらしいです。
こいつの場合、次々と感染していくだけでなく、ある場所からの命令を受けて特定のサーバを攻撃することができるらしい？(そのためにワームではなくbotと呼ばれている？)
で、その命令を出す場所が・・・日本の とあるIRCサーバだとか・・・orz
実際に攻撃を受けたサーバの管理者がmailing listに投稿した内容がこちらにあります。攻撃元のIPも列挙されていますね。
とりあえず、ウチのサーバのIPはなさそうなのでﾖｶﾀｰﾖ･ﾟ･(ノД`)･ﾟ･
このブログで関連すると思われる他の投稿
関連しそうなentry
Author: DebianOoM 2005/12/30 (金) 18:32
Tags: Bot, Linux, php, ウィルス, セキュリティホール, ワーム
RSS 
BlogPetのDebitan Says:
2005/12/31 (土) at 10:22
Debitanは、日本で内容と広い標的とか、標的とかを攻撃しなかったよ。