Gehackte Linux-server uit de lucht

Gentoo gebruikers zijn wellicht niet besmet

04 december 2003 | Jamie Biesemans Na problemen die de Linux-distributie van Debian troffen, heeft ook het Gentoo Linux-project last van hackers. Op 2 december werd een van hun servers aanvallen en overgenomen. Volgens de projectleiders had de hacker maar een uur lang toegang en is er geen kwaad geschied.

Volgens berichten eerder deze week is het forensisch onderzoek naar de inbraak nog gaande. Hoe de aanvaller juist op de server kon komen, is nog onduidelijk, maar hij zou een aantal bestanden hebben verwijderd en een zogenaamde rootkit hebben geïnstalleerd. Dat is een achterdeur die hem alle rechten op de overgenomen server geeft.

Gentoo Linux is een versie van het openbronbesturingssysteem die online de nodige drivers en patches ophaalt. De getroffen server behoorde tot het netwerk van Gentoo om software aan gebruikers door te sluizen. De machine werd gedeeld met een sponsor van het project en die heeft verzocht om zijn identiteit niet bekend te maken.

"Gebaseerd op de analyse dusver, zijn we redelijk zeker dat geen bestanden binnen de Portage-tree op de server besmet zijn geraakt", leest het bericht van Gentoo. Gebruikers die bezorgd zijn dat zij misschien toch malafide programma's hebben binnengehaald, wordt aangeraden om "emerge sync" uit te voeren. Zo voer je een nieuwe synchronisatie met de servers van Gentoo uit en controleert het OS of alle bestanden op de pc up-to-date zijn. Lees meer artikels over : debian, linux

bron: ZDNet