[mdk-re] такого я еще не видел!!!

[mdk-re] такого я еще не видел!!!

[Igor Tertishny]

Люди! Чудеса!

У меня юзверя виндосовские подхватили вирус. -I-Worm-....e. ладно бы все 
обычно, так нет! Эта тварь размножилась на все компы сети, включая линусные 
сервера. Слава богу, что только на папки, доступные через Самбу. Вписала в 
каждую папку файлы .eml (несколько штук с произвольными именами) и влезла в 
каждый файл с расширением html или htm. Про exe  файлы Виндов я уже не 
говорю. Но чтобы виндосовский вирус попртил линукс сервер - я такого еще не 
видел. Целы день потратил на зачистку сети. Апачи пришлось сносить к чертям 
собачим.

Re: [mdk-re] такого я еще не видел!!!

[Dimitri Schlecht]

On Tue, 04 Dec 2001 01:27:10 +0200
Igor Tertishny <yuda66@yandex.ru> wrote:

> Люди! Чудеса!
> 
> У меня юзверя виндосовские подхватили вирус. -I-Worm-....e. ладно бы все 
> обычно, так нет! Эта тварь размножилась на все компы сети, включая линусные 
> сервера. Слава богу, что только на папки, доступные через Самбу. Вписала в 
> каждую папку файлы .eml (несколько штук с произвольными именами) и влезла в 
> каждый файл с расширением html или htm. Про exe  файлы Виндов я уже не 
> говорю. Но чтобы виндосовский вирус попртил линукс сервер - я такого еще не 
> видел. Целы день потратил на зачистку сети. Апачи пришлось сносить к чертям 
> собачим.
Простите , а что мог червь с апачом (и вообще с линукс-сервером)сделать ?? Можно подробнее ? 
Сервера под ALT ? Софт в соответсвии с security-announce обновляли ? 

--ALT Linux (2.4.12) 				mailto:dim.schlecht@gmx.net
WBR,
Schlecht					http://www.germany.ru

Re: [mdk-re] такого я еще не видел!!!

[Igor Tertishny]

4 Декабрь 2001 01:52, Вы написали:
>
> Простите , а что мог червь с апачом (и вообще с линукс-сервером)сделать ??
> Можно подробнее ? Сервера под ALT ? Софт в соответсвии с security-announce
> обновляли ?
>

Вы знаете, может он и нечего не мог сдлать. Но для меня его присутствие на 
линукс-дисках в каждой директории оказалось шоком. Посему постарался удалсить 
сразу и без разговоров. шесть часов потратил на востановление всех компов 
сети. Благо, сеть домашняя. всего пять компов...

[mdk-re] Re: [mdk-re] такого я еще не видел!!!

[Aleksey Novodvorsky]

Igor Tertishny wrote:

>4 Декабрь 2001 01:52, Вы написали:
>
>>Простите , а что мог червь с апачом (и вообще с линукс-сервером)сделать ??
>>Можно подробнее ? Сервера под ALT ? Софт в соответсвии с security-announce
>>обновляли ?
>>
>
>Вы знаете, может он и нечего не мог сдлать. Но для меня его присутствие на 
>линукс-дисках в каждой директории оказалось шоком.
>
А что Вы хотите? Если каталоги доступны на запись для Win-программ, то 
они туда запишут все, что хотят. Чудес не бывает.
Rgrds, AEN

>

[mdk-re] такого я еще не видел!!!

[Maxim]

Здравствуйте, Igor.
Вы писали 4 декабря 2001 г., 2:27:10:

IT> Люди! Чудеса!

IT> У меня юзверя виндосовские подхватили вирус. -I-Worm-....e. ладно бы все 
IT> обычно, так нет! Эта тварь размножилась на все компы сети, включая линусные 
IT> сервера. Слава богу, что только на папки, доступные через Самбу. Вписала в 
IT> каждую папку файлы .eml (несколько штук с произвольными именами) и влезла в 
IT> каждый файл с расширением html или htm. Про exe  файлы Виндов я уже не 
IT> говорю. Но чтобы виндосовский вирус попртил линукс сервер - я такого еще не 
IT> видел. Целы день потратил на зачистку сети. Апачи пришлось сносить к чертям 
IT> собачим.

Да  он  ничего  не сделал. просто надо все эти файлы почистить. Зачем вы апач то
снесли.  Вирус  помещает  свое  тело  только в доступные для записи каталоги. Не
важно  под  чем  они доступны, главное что туда есть доступ из виндов. Это чисто
виндовый вирус. Доступ к HTML файлам сайтов лучше делать через ftp или подобное,
даже  из локально сети. Безопаснее будет. Кстати exe файлы виндов он не заражает
(хотя  смотря  какая  версия).  В  общем тут ничего страшного нет, главное найти
компьютер который заражен. Он является источником всей заразы. И еще надо теперь
на всех остальных компьютерах, где есть открытые папки, тоже все почистить.
Сам  с  этой гадостью боролся. Очень неприятная вещь, когда приходится вычистить
несколько тысяч файлов.
И  еще,  скачайте  с  мелкософтовского  сайта  заплатку  и закройде дыру на всех
компьютерах. Адрес заплатки можете найти на сайте Касперского, см. вирус Nimda и
производные.

-- 
С уважением,
 Maxim                          mailto:max_conf@e-foto.ru

[mdk-re] Re: такого я еще не видел!!!

[Mikhail Zabaluev]

Hello Dimitri,

On Tue, Dec 04, 2001 at 12:52:23AM +0100, Dimitri Schlecht wrote:
>
> On Tue, 04 Dec 2001 01:27:10 +0200
> Igor Tertishny <yuda66@yandex.ru> wrote:
> 
> > Люди! Чудеса!
> > 
> > У меня юзверя виндосовские подхватили вирус. -I-Worm-....e. ладно бы все 
> > обычно, так нет! Эта тварь размножилась на все компы сети, включая линусные 
> > сервера. Слава богу, что только на папки, доступные через Самбу. Вписала в 
> > каждую папку файлы .eml (несколько штук с произвольными именами) и влезла в 
> > каждый файл с расширением html или htm. Про exe  файлы Виндов я уже не 
> > говорю. Но чтобы виндосовский вирус попртил линукс сервер - я такого еще не 
> > видел. Целы день потратил на зачистку сети. Апачи пришлось сносить к чертям 
> > собачим.
> Простите , а что мог червь с апачом (и вообще с линукс-сервером)сделать ?? Можно подробнее ? 
> Сервера под ALT ? Софт в соответсвии с security-announce обновляли ? 

Если щедро раздавать shares на запись -- чему же потом удивляться?

-- 
Stay tuned,
  MhZ                                     JID: mookid@jabber.org
___________
Visit beautiful Wisconsin Dells.

[mdk-re] Re: [mdk-re] такого я еще не видел!!!

[Sergey Krivulja]

Hello Igor,

Tuesday, December 04, 2001, 2:27:10 AM, you wrote:

IT> Апачи пришлось сносить к чертям собачим.
Без комментариев :((((((((((

-- 
Best regards,
 Sergey                            mailto:skrivulja@erec.ru

Re: [mdk-re] [JT] такого я еще не видел!!!

[Michael Shigorin]

On Tue, Dec 04, 2001 at 02:53:09AM +0200, Igor Tertishny wrote:
> Вы знаете, может он и нечего не мог сдлать. Но для меня его присутствие на 
> линукс-дисках в каждой директории оказалось шоком. Посему постарался удалсить 
Каким шоком?!  Или Вы хотите сказать, что для сервера он чем-то
отличался от нерадивого пользователя?

Не понимаю Вас.  Т.е. шок понимаю, но без усяких там антивирусов
для win-пользователей (server-side AV -- вполне нормальная штука)
надеяться на врожденные способности самбы судить, что вирус, а
что данные -- странно.

Не обижайтесь, я искренне Вам соболезную -- занятие не из
приятных :(

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ http://visa.chem.univ.kiev.ua/~mike/

Re: [mdk-re] такого я еще не видел!!!

[Igor Homyakov]

On Tue, Dec 04, 2001 at 01:27:10AM +0200, Igor Tertishny wrote:
> Люди! Чудеса!
> 
> У меня юзверя виндосовские подхватили вирус. -I-Worm-....e. ладно бы все 
> обычно, так нет! Эта тварь размножилась на все компы сети, включая линусные 
> сервера. Слава богу, что только на папки, доступные через Самбу. Вписала в 
> каждую папку файлы .eml (несколько штук с произвольными именами) и влезла в 
> каждый файл с расширением html или htm. Про exe  файлы Виндов я уже не 
> говорю. Но чтобы виндосовский вирус попртил линукс сервер - я такого еще не 
> видел. Целы день потратил на зачистку сети. Апачи пришлось сносить к чертям 
> собачим.

а у вас каталоги apachе доступны по samba ? 
что ж сами виноваты, платформа сдесь не причем, это из серии
"Мыши плакали, кололись но продолжили есть кактусы" 

-- 
Igor Homyakov
<homyakov(at)ramax.spb.ru>

Re: [mdk-re] Re: [mdk-re] такого я еще не видел!!!

[Igor Tertishny]

>
> А что Вы хотите? Если каталоги доступны на запись для Win-программ, то
> они туда запишут все, что хотят. Чудес не бывает.
> Rgrds, AEN
>
Так ведь необхлжима файловая свалка для всей сети! Естественно, что ее на 
сервере и организовал. Остальные компы ведь не всегда работают. А доступ к 
свалке необходим всегда. Вот и получилось... Но вычистил все. сто раз ведь 
ведь говорил юзверям - пользуйтесь для прогулок по инету Линухом, все ыведь 
то же самое... так нет.

Re: [mdk-re] такого я еще не видел!!!

[Igor Tertishny]

>
> а у вас каталоги apachе доступны по samba ?
> что ж сами виноваты, платформа сдесь не причем, это из серии
> "Мыши плакали, кололись но продолжили есть кактусы"

Да так вот, по просьбе одного гражданина сделал - чтобы он свои веб страницы 
из винды править мог. на свою голову. Теперь так не будет.

Re: [mdk-re] такого я еще не видел!!!

[Sergei]

Четверг 6 Декабрь 2001 00:50, Вы написали:
> > а у вас каталоги apachе доступны по samba ?
> > что ж сами виноваты, платформа сдесь не причем, это из серии
> > "Мыши плакали, кололись но продолжили есть кактусы"
>
> Да так вот, по просьбе одного гражданина сделал - чтобы он свои веб
> страницы из винды править мог. на свою голову. Теперь так не будет.
Лучше, ежели будет править свои странички через ftp: скачал, изменил, залил.

-- 
С уважением, Епифанов Сергей.

[mdk-re] Re: [mdk-re] такого я еще не видел!!!

[Dimitry]

День добрый, Уважаемые!

> > Да так вот, по просьбе одного гражданина сделал - чтобы он свои веб
> > страницы из винды править мог. на свою голову. Теперь так не будет.

> Лучше, ежели будет править свои странички через ftp: скачал, изменил,
залил.

Дык, под вынь есть куча полезных утилит, один знакомый, даже нечто подобное
делал.
Ftp подключается как расшаренный сетевой диск! На ware серверах должно
лежать.

С уважением,
Дима ...

Re: [mdk-re] Re: [mdk-re] такого я еще не видел!!!

[Artem K. Jouravsky]

On Wed, Dec 05, 2001 at 11:41:05PM +0200, Igor Tertishny wrote:
> >
> > А что Вы хотите? Если каталоги доступны на запись для Win-программ, то
> > они туда запишут все, что хотят. Чудес не бывает.
> > Rgrds, AEN
> >
> Так ведь необхлжима файловая свалка для всей сети! Естественно, что ее на 
> сервере и организовал. Остальные компы ведь не всегда работают. А доступ к 
> свалке необходим всегда. Вот и получилось... Но вычистил все. сто раз ведь 
> ведь говорил юзверям - пользуйтесь для прогулок по инету Линухом, все ыведь 
> то же самое... так нет.
Но вы же говорите - Апач повалил, вы на его конфиги и бинарники
доступ открыли?

Best wishes,
+----------------------+--------------------------+
|  ."-.                |  Work: +7-(095)-229-4278 |
| /X  | _o.----.    _  |  ICQ:  103399444         |
|/\_  \/ /  __  \_// ) |  Artem K. Jouravsky      |
|\__)-/_/\_____)____/  |  http://www.ifirst.ru/   |
+----------------------+--------------------------+		      

[mdk-re] Re: такого я еще не видел!!!

[Mikhail Zabaluev]

Hello Dimitry,

On Thu, Dec 06, 2001 at 10:25:59AM +0500, Dimitry wrote:
>
> День добрый, Уважаемые!
> 
> > > Да так вот, по просьбе одного гражданина сделал - чтобы он свои веб
> > > страницы из винды править мог. на свою голову. Теперь так не будет.
> 
> > Лучше, ежели будет править свои странички через ftp: скачал, изменил,
> залил.
> 
> Дык, под вынь есть куча полезных утилит, один знакомый, даже нечто подобное
> делал.
> Ftp подключается как расшаренный сетевой диск! На ware серверах должно
> лежать.

Еще лучше поставить mod_dav и сделать доступ через WebDAV, желательно
по SSL. Простые средства типа монтирования как диск тоже есть,
программа WebDrive, что ли, умеет и через SSL ходить.
А в перспективе можно воспользоваться и продвинутыми возможностями.

-- 
Stay tuned,
  MhZ                                     JID: mookid@jabber.org

Re: [mdk-re] Re: такого я еще не видел!!!

[Artem K. Jouravsky]

On Thu, Dec 06, 2001 at 11:22:33AM +0300, Mikhail Zabaluev wrote:
> Hello Dimitry,
> 
> On Thu, Dec 06, 2001 at 10:25:59AM +0500, Dimitry wrote:
> >
> > День добрый, Уважаемые!
> > 
> > > > Да так вот, по просьбе одного гражданина сделал - чтобы он свои веб
> > > > страницы из винды править мог. на свою голову. Теперь так не будет.
> > 
> > > Лучше, ежели будет править свои странички через ftp: скачал, изменил,
> > залил.
> > 
> > Дык, под вынь есть куча полезных утилит, один знакомый, даже нечто подобное
> > делал.
> > Ftp подключается как расшаренный сетевой диск! На ware серверах должно
> > лежать.
> 
> Еще лучше поставить mod_dav и сделать доступ через WebDAV, желательно
> по SSL. Простые средства типа монтирования как диск тоже есть,
> программа WebDrive, что ли, умеет и через SSL ходить.
> А в перспективе можно воспользоваться и продвинутыми возможностями.
А можно ссылку?

Best wishes,
+----------------------+--------------------------+
|  ."-.                |  Work: +7-(095)-229-4278 |
| /X  | _o.----.    _  |  ICQ:  103399444         |
|/\_  \/ /  __  \_// ) |  Artem K. Jouravsky      |
|\__)-/_/\_____)____/  |  http://www.ifirst.ru/   |
+----------------------+--------------------------+		      

[mdk-re] Re: такого я еще не видел!!!

[Mikhail Zabaluev]

Hello Artem,

On Thu, Dec 06, 2001 at 11:25:05AM +0300, Artem K. Jouravsky wrote:
>
> > Еще лучше поставить mod_dav и сделать доступ через WebDAV, желательно
> > по SSL. Простые средства типа монтирования как диск тоже есть,
> > программа WebDrive, что ли, умеет и через SSL ходить.
> > А в перспективе можно воспользоваться и продвинутыми возможностями.
> А можно ссылку?

http://www.webdav.org -- портал, так сказать.

-- 
Stay tuned,
  MhZ                                     JID: mookid@jabber.org
___________
I must get out of these wet clothes and into a dry Martini.
		-- Alexander Woolcott

Re[2]: [mdk-re] ÔÁËÏÇÏ Ñ ÅÝÅ ÎÅ ×ÉÄÅÌ!!!

[Serge Skorokhodov]

Здравствуйте!

>> а у вас каталоги apachе доступны по samba ?
>> что ж сами виноваты, платформа сдесь не причем, это из серии
>> "Мыши плакали, кололись но продолжили есть кактусы"

IT> Да так вот, по просьбе одного гражданина сделал - чтобы он свои веб страницы 
IT> из винды править мог. на свою голову. Теперь так не будет.

А что, в Win есть хоть один пристойный html-редактор, который не
умеет обновлять образ сайта по ftp? Или есть проблемы с поиском
/ скачиванием / установкой / освоением ЛЮБОГО из таких
редакторов? Простите за некоторую желчность, но сам работаю
главным образом в Win и не могу понять, почему все нельзя
настроить и организовать по-человечески:)

-- 
Serge Skorokhodov aka suralis
06.12.2001 suralis-s@mtu-net.ru