Красивая уязвимость, строго в рамка типичного правила для ip_conntrack_ftp 8=)

описание
И ведь не бага, все строго в рамках протокола, и было известно, только теперь это, возможно, будут использовать скрипты на зараженных серверах. Или уже 8-)

Простое решение - отключить ip_conntrack_ftp и говорить "используйте пассивный ftp". Или жестко открыть порты для определенных адресов .
Впрочем, если у вас включен upnp - то это потенциальная дырища на порядок круче. А он включен во многих случаях по умолчанию 8) .
Сложнее - ( Read more... )

Красивая уязвимость, строго в рамка типичного правила для ip_conntrack_ftp 8=)

описание
И ведь не бага, все строго в рамках протокола, и было известно, только теперь это, возможно, будут использовать скрипты на зараженных серверах. Или уже 8-)

Простое решение - отключить ip_conntrack_ftp и говорить "используйте пассивный ftp". Или жестко открыть порты для определенных адресов .
Впрочем, если у вас включен upnp - то это потенциальная дырища на порядок круче. А он включен во многих случаях по умолчанию 8) .
Сложнее - ( Read more... )