You are hereГруппы / Безопасность / Портал хостинга OpenSource временно не работает

Портал хостинга OpenSource временно не работает


By metelica - Posted on 31 января 2011

Картинка: 
 OpenSource

27 января в четверг портал для хостинга OpenSource-проектов SourceForge.net приостановил свою деятельность по предоставлению услуг части сервисов. На следующий день 28 февраля всем зарегистрированным пользователям ресурса пришло письмо о том, их пароли были сброшены.

Впервые сам факт вторжения удалось заметить в среду 26 числа: в первую очередь были атакованы серверы на которых работала система управления версиями ПО CVS. Такие же следы вторжения удалось обнаружить и на других серверах, обслуживающих этот портал.
Как сообщил SourceForge, последовательность атаки была стандартной: “Все началось с повышения привилегий до уровня суперпользователя на одной из наших платформ, что позволило злоумышленнику получить аутентификационные данные, которые были затем использованы для доступа к машинам с активированным SSH-интерфейсом”. Но благодаря сигментированой структуре сети SourceForge вовремя обнаружил атаку и предотвратил ее распространение на другие сервера. Отключение части сервисов портала было предпринято для того, чтобы снизить вероятность распространения атаки.

Уведомления группы

Предложения групп RSS лента. Или подписаться на эти персонализированные, общесайтовые каналы:

Сейчас на сайте

Сейчас на сайте 0 пользователей и 52 гостя.

Последние комментарии