Linux內(nèi)核開發(fā)團隊網(wǎng)站遭黑客入侵埋木馬
作者：LUPA開源社區(qū)
據(jù)國外媒體報道，Linux內(nèi)核開發(fā)團隊本在官方網(wǎng)站公布一則消息，表示該團隊在8/28發(fā)現(xiàn)黑客入侵，該名黑客取得網(wǎng)站最高權(quán)限r(nóng)oot，并埋入一個木馬。Linux內(nèi)核開發(fā)團隊懷疑黑客竊取認證進入系統(tǒng)，再使用rootkit工具取得root權(quán)限，但截至目前為止還不清楚其手法
據(jù)國外媒體報道，Linux內(nèi)核開發(fā)團隊本在官方網(wǎng)站公布一則消息，表示該團隊在8/28發(fā)現(xiàn)黑客入侵，該名黑客取得網(wǎng)站最高權(quán)限r(nóng)oot，并埋入一個木馬。
Linux內(nèi)核開發(fā)團隊懷疑黑客竊取認證進入系統(tǒng)，再使用rootkit工具取得root權(quán)限，但截至目前為止還不清楚其手法。黑客入侵后修改SSH連線后的相關(guān)設(shè)定，并埋入一個木馬程序到系統(tǒng)開機啟動程序中。
該團隊發(fā)現(xiàn)Linux內(nèi)核3.1 - RC2版有問題，但不確定與入侵有關(guān)。目前他們已經(jīng)要求448位Linux內(nèi)核系統(tǒng)開發(fā)人員變更密碼及SSH連線加密金鑰，并通知美國及歐洲執(zhí)法單位。Linux內(nèi)核團隊重新安裝新的服務(wù)器，逐一審核網(wǎng)站信息安全政策，以避免事件重演。
在Linux內(nèi)核程序原代碼方面，由于Linux創(chuàng)始人Linus Torvalds發(fā)明一套GIT版本管理系統(tǒng)，內(nèi)核程序四萬多個檔案均有對應的加密SHA-1雜湊函數(shù)值，當有人在正式發(fā)行后修改程序代碼內(nèi)容，很容易因為SHA-1雜湊函數(shù)值不符而被發(fā)現(xiàn)。 不過并非所有的使用者均通過GIT系統(tǒng)取得這些源代碼。
原文：http://www.lupaworld.com/article-213248-1.html
【編輯推薦】
責任編輯：黃丹
來源：
LUPA開源社區(qū)
