1کرم جدید برای ابزار ها متصل به اینترنت لینوکس

اطلاعات:

...............................................................................................................................................
این کرم که در تهدیدهای سطح پایین طبقه بندی می شود به پردازند های ابزارهایی مانند روترها، ست آپ باکس ها، دوربین های امنیتی، سیستم های کنترل و همینطور کامپیوترهای معمولی حمله می کند. Linux.Darlloz که در واقع از اردیبهشت سال گذشته کشف شده، ظاهراً کماکان در بسیاری از ابزارهای مبتنی بر لینوکس فعال است، اما تا به حال تصور میشد که این کرم تنها بر سیستم هایی که از پردازنده های x86 اینتل بهره می برند موثر است. بر اساس آخرین تحقیقات شرکت سیمانتک، پردازنده های PPC ،MIPS ،ARM و MIPSEL نیز از این کرم تاثیر می پذیرند.

در تصویر فوق مشخص است که دستگاه مجهز به چیپ های ARM نیز متاثر از رفتار این کرم هستند. این تنها یکی از نمونه‌های کشف شده توسط شرکت سینماتک است. این کرم با کاهش ظرفیت این پردازنده ها و در اختیار گرفتن منابع سیستم، منجر به کندی عملکرد آنها می شود. سیمانتک در پستی که به همین منظور نوشته است، برای محافظت از ابزارهای مبتنی بر لینوکس موارد زیر را پیشنهاد کرده است:

• تمامی سخت افزارها و ابزارهای متصل به شبکه را بررسی کنید
• نرم افزار ابزارها را به آخرین نسخه به روز کنید
• نرم افزارها و ابزارهای امنیتی که نصب کرده اید را آپدیت کنید
• رمزهای عبور را قوی تر کنید
• درخواسته های ورودی از نوع HTTP POST را به شاخه های زیر را روی کلیه

                                        

                         ابزارها مسدود کنید:
                         -/cgi-bin/php
                         -/cgi-bin/php5
                          -/cgi-bin/php-cgi
                           -/cgi-bin/php.cgi
                            -/cgi-bin/php4