El gusano utilizado junto a Google, para localizar foros phpBB2 sin actualizar esta provocando unas tristes navidades a los tecnicos de Hosting LMI, asi como problemas de servicio a usuarios de los seervidores atacados.
Por ello, y conforme a la normativa de seguridad, y dados los reiterados avisos sobre la necesidad y obligación de los webmasters de mantener sus sitios actualizados, los sitios con foros phpBB con versiones inferiores a la 2.0.11 veran sus cuentas desactivadas y no operativas.
La cancelacion de la cuenta durara hasta al menos el lunes, en horario comercial, sin posibilidad alguna de activar la cuenta.
Los motivos de esta acción son claros:
- Concienciar, si esto es posible a los webmaster (caso contrario, la puerta esta abierta y empresas de hosting hay muchas)
- Salvaguardar al resto de los usuarios de los problemas que el incumplimiento de estas normas, unido a la cantidad de descerebrados que hay por la red estan porvocando desde la madrugada de ayer.
Mucha gente opinará que esta noticia no tiene caracter comercial o puede hacer daño a laimagen de esta empresa. Nada mas lejos de la realidad, a nuestro parecer, ya que las normas son claras, y lo mas importante, es la seguridad de los servidores y la estabilidad de las cuentas de aquellos que si hacen su trabajo y mantienen su sitio al dia. En cualquier caso, la decisión es esta: Seguridad auqnue perdamos clientes.
Noticias relacionadas:
Ampliaciones:
Se esta procediendo al envio de alertas de seguridad a los distintos organismos, y a los proveedores afectados, entre los que se incluyen EV1 Servers por alojar una de las direcciones usadas para obtener el soft de ataque al igual que otros conocidos de esta casa, que prestan sus servidores para este tipo de actividades. Como medida preventva, se han bloqueado los rangos de IP de EV1 y GratisHost, asi como de otros tres proveedores de involucrados en la propagacion del gusano.
Avisamos que los modulos de PostNuke y PHPNuke para el forum phpBB estan afectados por el mismo exploit.
Aquellos webmaster que actualizan mediante sistema de parches, por favor, actualicen el campo de la base de dtaos que contiene la subversion del foro a la que estan actualizados a fin de evitar que su foro entre en las bases de datos para defaces.
Google comienza a bloquear las solicitudes que realiza el gusano para encontrar sitios vulnerables, lo que puede detener su mecanismo de propagación hacia nuevos servidores.
Editado: 12:00 Lunes 27/12/04
Se esta terminando un sistema de control, basado en MySQL donde se recogera la informacion de los distintos ataques recibidos en todos los servidores:
- Ataque por Dos
- Ataque a SSH, FTP por contraseñas.
- Ataque a exploits de PHP y Perl
- Escaneo de puertos (ilegal en España)
- Mail bouncers
El sistema comprobara un determinado numero de incidencias. Un vez realizadas ciertas comprobaciones, recogera los datos de cada IP y enviará a los responsables de la subnet una aviso en castellano e Ingles, junto con los logs afectados por esas actividades. El sistema recogera esta informacion junto a la fecha del aviso. En caso de no recibir contestacion por parte de los administradores de esa red, el rango permanecera baneado de todos nuestros sistemas por un periodo de 10 dias. En caso de volver a observarse actividades ilegales por parte de la misma Ip o de alguna de su rango, se repetiria el proceso, pero esta vez el rango quedaría baneado de forma definitiva hasta que los administradores de esa red se pongan en contacto con nuestros administradores.
El sistema permitira a traves de la intranet de clientes, conocer los rangos de IP baneados y el propietario de la misma junto su ubicación geografica, por si observaran que algun cliente extranjero no puede acceder a sus paginas.
En el caso de proveedores españoles, el sistema variara, ya que se enviara la notificación junto con la correspondiente denunicia, que tramitara nuestro bufete juridico.
Como recordatorio, recordar que Internet es un sistema de redes con normas, entre las que se encuentra la obligación de los administradores de las distintas redes, la observancia de las mismas, entre las que se incluyen, el no permitir el uso indebido de sus redes para la realización de actos delictivos. Lamentamos, que la practica totalidad de los ISP españoles, y muchos extranjeros, obvien estas normas, amparandose en la supuesta dificultad debido a la asignación de IP’s dinamicas, conexiones por modem, etc. Nada mas lejos de la realidad, que no es otra que una falta total de respeto hacia las normas de seguridad, y un hacer caja a costa de lo que sea, produciendo de forma continuada, gracias a su permisividad, una red cada dia mas insegura, y una nueva generación de personas sin ninguna cultura de respeto hacia los demas en la red.
