0
Bewaar meld een fout Verstuur {T}print

Slecht onderhouden Ubuntu-servers gehackt

Canonical haalt teugels aan

16 augustus 2007 | Janneke Scheepers
Canonical haalt teugels aan
ZDNet.nl
Ubuntu heeft vorige week vijf van de acht 'LoCo-servers' offline moeten halen. De servers bleken andere machines aan te vallen. Ze waren slecht onderhouden en boden verschillende openingen voor een inbraak.

Dat is te lezen in de meest recente nieuwsbrief op Ubuntu Team Wiki. De bewuste servers worden beheerd door de LoCo's, de lokale gebruikersgroepen wereldwijd. Via deze servers kunnen Ubuntu-gebruikers in forums en chatrooms communiceren. De machines worden gesponsord door Canonical, het bedrijf achter de populaire Linux-distributie. Beide partijen lijken schuld te hebben aan wat er is gebeurd.

De gecompromitteerde servers bleken allerlei verouderde webapplicaties zonder beveiligingsupdates te draaien. Hier is mogelijk misbruik van gemaakt, legt James Troup van Canonical uit in een e-mail. Het kan ook zo zijn dat de aanvaller wachtwoorden heeft onderschept. LoCo-leden verschaften zich namelijk toegang tot de machines middels onversleutelde FTP, zonder gebruik te maken van het encryptieprotocol SSL.

De servers hadden bovendien zelf geen upgrade gehad. Ze draaiden de niet langer ondersteunde versie 5.10 (Breezy Badger) van Ubuntu. Dat had te maken met incompatibiliteit tussen de nieuwere versies van het besturingssysteem en de netwerkkaarten en hardware - geleverd en gesponsord door Canonical.

Nieuw beleid
Om herhaling te voorkomen, wordt het beleid voor servers van dit type gewijzigd. Gebruikergemeenschappen krijgen een keuze. Ze kunnen migreren naar het Canonical datacentrum. Dan hebben ze betere hardware en een overvloed aan bandbreedte tot hun beschikking. Bovendien neemt Canonical het onderhoud voor zijn rekening. Daar staat tegenover dat de teams hun root access tot het systeem moeten opofferen. Ze kunnen nog wel toegang tot de server krijgen via het encryptieprotocol SSH. De selectie van software voor forums en blogs zou worden beperkt.

De andere keuze is dat de LoCo-teams bij hun eigen gehoste server blijven. Dan moet wel duidelijk worden vastgesteld wie welke verantwoordelijkheid heeft, om ongecontroleerde installaties en configuraties te voorkomen. Ook krijgen de teams de exclusieve verantwoordelijkheid voor het onderhoud en de beveiliging van het systeem. Lees meer artikels over : ubuntu, hack

bron: ZDNet

Zoek uw toekomstige Job! »

in de kijker »

» Bèta Windows 8 mist startknop

news

Uit gelekte screenshots blijkt dat Microsoft de startknop die al aanwezig is sinds Windows 95 uit de binnenkort te verschijnen bèta van Windows 8 heeft gehaald.

lees meer »

» 'iPad 3 wordt in maart gelanceerd'

news

De kans is groot dat de volgende iPad in de eerste week van maart al wordt voorgesteld.

lees meer »

» Op Facebook verlies je al jouw rechten

news

Wie zichzelf als particulier, bedrijf of zelfstandige promoot via Facebook, stuit op zeer strikte voorwaarden. De site bezit alles en mag je voor het minste buitengooien.

lees meer »

Review: Never Dead

Game

"Schiet me maar aan flarden, ik raap me wel terug bijeen!", Huh? Innovatie is leuk, maar een hoofdrolspeler die zijn eigen lichaam verzamelt, is nieuw. Brengt Never Dead nog meer nieuwigheden of blijft het hier bij?

lees meer »

wedstrijden »

Win 2x Trust Vintori Wireless Speaker!

Win 2x Trust Vintori Wireless Speaker!

Doe mee »

Win 25x Ad-Aware Pro Internet Security!

Win 25x Ad-Aware Pro Internet Security!

Doe mee »

Smartphones

Populaire Tags op ZDNet »


Poll »

Beschikt u in uw organisatie over een datacenter (of serverruimte)?

Ja, in ons bedrijf zelf
Neen, wij gebruiken een extern datacenter
Wij gebruiken zowel een eigen datacenter als een extern
  
Win 2x Trust Vintori Wireless Speaker!

Win 2x Trust Vintori Wireless Speaker!

Doe mee »

Win 25x Ad-Aware Pro Internet Security!

Win 25x Ad-Aware Pro Internet Security!

Doe mee »