🚀 go-pugleaf

Christophe Vandeplas <christophe@vandeplas.com> wrote:
> [-- text/plain, encoding quoted-printable, 29 lines --]

> On Sat, 2004-12-25 at 22:26 +0000, frank@openminds.be wrote:
>> kan je me eentje zeggen die:
>> 
>> - deze worm kon blokkeren VOOR de worm gekend was
>> - waarbij je niet voor elke nieuwe applicatie moet definieren welke
>>   parameters mogen en welke niet
>> - niet te gigantisch duur is?

> naar mijn weten zou su-php een gedeeltelijke oplossing moeten bieden...
> de worm kan dan enkel de bestanden van de owner verwijderen.
> en kan dus niet aan het heel systeem.
> (ik ben su-php aan't implementeren op een server)

> Natuurlijk kan dit het worm gedrag niet tegenhouden,
> maar je eigen server riskeert wat minder.

Mja, t punt is dat we php-cgiwrap (iets soortgelijks als su-php (in mijn
ogen beter, maar da's persoonlijke mening) hebben op die server.

De worm die de eerste server trof, overschreef alle beschrijfbare files
op het systeem. Helaas zijn er klanten die de permissies op hun eigen
directories aanpassen en hun files world writable zetten.

De worm die een andere server trof, hield zich niet bezig met het
overschijven van files, maar lanceerde een DoS attack op bepaalde sites.
Daar gaat su-php of cgiwrap of safe mode of wat dan ook weinig tegen
kunnen doen.


Vriendelijke groeten,
Frank Louwers

-- 
Openminds bvba                www.openminds.be
Tweebruggenstraat 16  -  9000 Gent  -  Belgium