Article View: be.comp.security
Article #637Re: Massala PHP exploit via worm
From: frank
Date: Sat, 25 Dec 2004 22:26
Date: Sat, 25 Dec 2004 22:26
23 lines
1549 bytes
1549 bytes
Jo <d0gf00d2003-getridofthis-@yahoo.com> wrote: >> Helaas een grote klant van ons ook. Files terughalen uit backups, >> klanten contacteren, zoeken naar andere phpBB versies van andere >> klanten, die contacteren, hun forum afsluiten als ze niet (snel genoeg) >> reageren, ... zo'n worm kost ons al rap hopen geld! > E?n application layer firewall voor al die servers was voldoende om zo'n > aanval af te blokken. kan je me eentje zeggen die: - deze worm kon blokkeren VOOR de worm gekend was - waarbij je niet voor elke nieuwe applicatie moet definieren welke parameters mogen en welke niet - niet te gigantisch duur is? Vriendelijke groeten, Frank Louwers -- Openminds bvba www.openminds.be Tweebruggenstraat 16 - 9000 Gent - Belgium
Technical Details
Message-ID:
<3367orF3svi2hU1@individual.net>Path:
arc1-ca.pugleaf.net!g2news1.google.com!news1.google.com!fu-berlin.de!uni-berlin.de!individual.net!not-for-mailReferences:
<1103779258.014624.13110@z14g2000cwz.googlegroups.com> <32vnb3F3r441iU1@individual.net> <t2Wyd.9133$W74.624760@phobos.telenet-ops.be>Show Full Headers
Complete Article Headers
X-Google-Thread: 113446,1485981469779295
X-Google-Attributes: gid113446,public
X-Google-Language: DUTCH,ASCII-7-bit
Path: arc1-ca.pugleaf.net!g2news1.google.com!news1.google.com!fu-berlin.de!uni-berlin.de!individual.net!not-for-mail
From: frank@openminds.be
Newsgroups: be.comp.security
Subject: Re: Massala PHP exploit via worm
Date: 25 Dec 2004 22:26:35 GMT
Lines: 23
Message-ID: <3367orF3svi2hU1@individual.net>
References: <1103779258.014624.13110@z14g2000cwz.googlegroups.com> <32vnb3F3r441iU1@individual.net> <t2Wyd.9133$W74.624760@phobos.telenet-ops.be>
X-Trace: individual.net T566G74UP+q8P3IbIqmpuQm74TJcwD4lpajqiMPe0QdAadQshB
X-Orig-Path: not-for-mail
User-Agent: tin/1.5.12-20020311 ("Toxicity") (UNIX) (Linux/2.4.26-smp-xeon-dell-omserver-5.0 (i686))