09.11.2005, 12:51 Uhr
Wurm attackiert Linux-Webserver
Die Sicherheitsexperten von McAfee warnen vor einem Wurm namens Lupper, der auf Webserver unter Linux spezialisiert ist.
Lupper attackiert wahllos Linux-Web-Server, indem er Anfragen auf Port 80 sendet. Er versucht dabei, eine Schwachstelle innerhalb der Komponente "XML-RPC for PHP" auszunutzen. Dieses wird von Web-Applikationen wie Post-Nuke oder Word-Press benutzt. Für die meisten dieser Anwendungen sind bereits entsprechende Patches vorhanden. Auf verwundbaren Systemen installiert der Schädling eine Backdoor. Die infizierten Server können dann für einen koordinierten Angriff auf Drittsysteme benutzt werden.
