Блог о технологиях, технократии и методиках борьбы с граблями
На той неделе появилась информация о том, что сайты под управлением CMS WordPress и Drupal подвержены уязвимости, позволяющей используя механизм PHP XML произвести DDoS атаку на площадку под управлением веб-сервера апач.
Теги: сайты
Пришлось тут обновлять на HP Pro 3500 Series драйвера для встроенной видео карты Intel Video. Надо заметить, что в конфах, почему то, советуют качать драйвера с родного сайта Intel, при том что попытка установки родного драйвера от производителя чипсета, оканчивается матерной руганью что “компьютер не удовлетворяет минимальным требованиям”.
Теги: windows 7, настройка системы
Хакеры уже достаточно давно подбираются к серверным структурам веб-серверов, т.к. они гораздо более стабильны, по сравнению с персональными компьютерами и сидят на более широких и стабильных интернет каналах.
Но если до этого веб-сервера чаще всего попадали под атаки направленные на редирект трафика, seo-продвижение пирогами (ломанные сайты с высоким значением PR), заливка shell и заражение клиентов сайта, то буквально на той неделе, специалисты Яндекса опубликовали доклад о новом зловреде Mayhem (первые упоминания в конце 2013 года), атакующего вебсервера и запускаемого из под ограниченных прав. Запуск зловреда вводит *nix сервер в многофункциональный ботнет, практически как и любую виндовую машину.
Теги: IT безопасность
По большому счету для сервера точное время на веб-сервере нужно только для отладки логов, да почтового сервиса. Но если прикручивать на сайты двухфакторную аутентификацию по программному токену, то даже разница в одну минуту между сервером и мобильным телефоном, с установленным приложением, может сильно затруднить задачу логина.
Теги: centos
Возникла необходимость перегнать файл презентаций PowerPoint (*.ppt) во флеш-ролик *.swf. Казалось бы, что может быть проще, но мы же имеем дело с продуктами Microsoft, т.ч. такой довольно тривиальный экспорт, оказывается может превратиться в пляску с бубнами.
Теги: интернет
С сарафанной почтой, по высокоскоростным сетям передачи данных, пришла новость о новом вирусе, проникающем в систему и сканирующим файловую структуру и сетевые диски на наличие определенных файлов по маске расширений, т.е выискивает документы Microsoft Office, pdf, изображения и прочие, важные для конечного пользователя файлы.
После того, как документы найдены, зловред шифрует их, с использованием алгоритма ассимитричного шифрования RSA-1024 (Rivest-Shamir-Adleman), и выдает страницу, на которой это все описывается и предлагается занести денег на домики талантливым программистам. Конечная сумма варьируется в зависимости от количеств зашифрованных файлов.
Теги: вирусня
На выделенном сервере под управлением CentOS попытался поднять дополнительные IP адреса, выданные мне провайдером хостинг услуг.
Заводил через панельку ISP, т.к. ломало создавать файлики настройки алиасов. Но после перезагрузки сервера алиасы отвалились и ifconfig выводил только основной IP висящий на физическом интерфейсе.
