Servidores de Apache atacados

WeBMaSTeR_ShEvI · 14-04-2010 , 20:40:46

Servidores de Apache atacados

El servidor del proyecto Apache.org fue hackeado recientemente, aunque el repositorio de código fuente de este servidor web Open Source no se vio comprometido. Sin embargo, hubo accesos a otro servidor paralelo utilizado para mantener un registro de los errores del software, además de que los hackers también consiguieron acceso a cuentas de bajo nivel de privilegios para el sitio people.apache.org. El ataque se produjo el pasado 6 de abril, y ya parece resuelta.

El ataque se basó en el uso de una vulnerabilidad Cross-Site Scripting, que permitió luego usar un ataque adicional para descubrir las contraseñas de un software de la empresa Atlassian JIRA que se usa en Apache. A partir de ahí se instaló un software de captura de contraseñas que dio acceso a esa máquina y posteriormente al wiki llamado Confluence y también a Bugzilla.

Los intrusos robaron credenciales del servidor comprometido para lograr acceso a minotaur.apache.org que se utiliza para servir las páginas del servicio de people.apache.org, y que permite crear cuentas shell para los desarrolladores de Apache, pero las credenciales eran de poco nivel de privilegios y no pudieron hacer mucho con ellas.

En un artículo de los responsables de Atlassian se ha explicado que los hackers pudieron acceder a una base de datos no cifrada de usuarios y contraseñas que expone a usuarios de productos de la empresa que compraron esos productos antes de julio de 2008. Los responsables se han disculpado, claro está, pero habrá que ver qué solución ponen para evitar mayores consecuencias para su negocio.

Temas Similares
Tema	Autor	Foro	Respuestas	Último mensaje
Forbidden You don't have permission to access /hosted_movies/mara_creamy/6/ on this server. Apache/	Juanchacova	Problemas Tecnicos	3	13-12-2009 23:20:49
Protección del servidor Apache	Flanker	Computadores	0	29-11-2009 23:26:43
Servicios Servidores Bogota	Fail_Server	Internet Y Redes	0	28-11-2009 07:53:43
Minimo en Fuerte Apache .....	!!! OoOops !!!	Semi Desnudos	9	17-11-2009 22:42:04
La Biblia del Servidor Apache 2.0 - Mohammed Kabir	WeBMaSTeR_ShEvI	Programacion	0	28-05-2009 21:49:54

Servidores de Apache atacados

Participa en el tema Servidores de Apache atacados en el foro Noticias Tecnologicas. ....

Participa en el tema Servidores de Apache atacados en el foro Noticias Tecnologicas.
....