Нетоскоп / Новости / От нападений Льва помогает Сыр

		Нетоскоп/Новости/18.05.2001 http://www.netoscope.ru/news/2001/05/18/2331.html От нападений Льва помогает Сыр Вячеслав Ансимов 18.05.2001 10:50

В среду от многих системных администраторов со всего мира поступили сообщения о новом черве, распространяющемся в Linux-системах, - сообщает MSNBC. Он уже получил название "Cheese" ("Сыр").

По типу распространения это - червь, который саморассылается с зараженной машины. Но вредоносной программой, к коим относятся вирусы, черви, троянские кони, зомби и т. д., "Сыр" назвать затруднительно. Он не наносит ущерба "пораженным" машинам, а как раз наоборот - он их лечит от дыр, оставленных другим червем 3-месячной давности - Lion ("Лев").

Lion появился в марте. Он воровал пароли и настройки DNS-серверов, работающих под управлением Linux, и устанавливал на них скрытые хакерские утилиты. С помощью этих данных и утилит можно свободно устраивать дефейсы (переадресовки-подмены) веб-страниц в пределах обслуживания данного DNS-сервера.

Борьбу со "Львом" тогда осуществляли путем закрытия соответствующей дыры в системе BIND, через которую он проникал. Однако это была профилактическая мера. С уже пораженными серверами дело обстояло хуже. Специалисты по безопасности пытались создать детектор пораженных компьютеров. Они публиковали отличительные признаки замен кода, которые делает червь, и просили всех сообщать о них в случае обнаружения.

Теперь за работу по устранению "львиных" последствий взялся "Сыр". Проникнув в Linux-компьютер, Cheese сканирует его на предмет характерных изменений кода и в случае обнаружения устанавливает необходимые заплатки. Далее "Сыр" действует по классической червяковой схеме - он использует сервер, в котором сидит, для сканирования других подключенных к Интернету компьютеров. Обнаружив подозрительные, он проникает на них и лечит.

Скорость распространения "Сыра" достаточно велика. Однако не все сисадмины одобряют подобные методы лечения.