Linux.com 遭受入侵

标签: News linuxcom | 发表时间:2011-09-11 21:40 | 作者:黑日白月 leafduo
出处:http://linuxtoy.org


Linux 基金会旗下的 Linux.com 和 LinuxFoundation.org 网站,由于发现安全漏洞,进入离线维护状态。感谢 gbraad 提供消息

以下是离线通知全文:

Linux Foundation infrastructure including LinuxFoundation.org, Linux.com, and their subdomains are down for maintenance due to a security breach that was discovered on September 8, 2011. The Linux Foundation made this decision in the interest of extreme caution and security best practices. We believe this breach was connected to the intrusion on kernel.org.

We are in the process of restoring services in a secure manner as quickly as possible. As with any intrusion and as a matter of caution, you should consider the passwords and SSH keys that you have used on these sites compromised. If you have reused these passwords on other sites, please change them immediately. We are currently auditing all systems and will update this statement when we have more information.

We apologize for the inconvenience. We are taking this matter seriously and appreciate your patience. The Linux Foundation infrastructure houses a variety of services and programs including Linux.com, Open Printing, Linux Mark, Linux Foundation events and others, but does not include the Linux kernel or its code repositories.

Please contact us at [email protected] with questions about this matter.

The Linux Foundation

其中透露这起安全漏洞导致的隐患与前段时间对于 Kernel.org 的入侵有关。为了安全起见,请更改在 Linux.com LinuxFoundation.org 上使用的密码和 SSH 密钥。如果也在其他站点上使用了相同密码的话,请立即更改。

消息来源

分类: News | 永久链接 | 收藏到 del.icio.us | Email 给好友 | 21 评论 | 捐助本站

相关 [linux com 入侵] 推荐:

Linux入侵检测基础

- - WooYun知识库
在linux中有5个用于审计的命令:. last:这个命令可用于查看我们系统的成功登录、关机、重启等情况;这个命令就是将/var/log/wtmp文件格式化输出. lastb:这个命令用于查看登录失败的情况;这个命令就是将/var/log/btmp文件格式化输出. lastlog:这个命令用于查看用户上一次的登录情况;这个命令就是将/var/log/lastlog文件格式化输出.

HTML5@电子商务.com

- never-online - 随网之舞
在这么短的时间内国内组织了这多次和HTML5相关的大规模顶级会议,几乎涉及到国内所有最领先的互联网企业,从中可以看出HTML5的热度. HTML5引起业界如此重视这是好事,但短时间内过热反而说明了业界对于HTML5的理解程度不够,这点和2005年言必称标准和ajax非常类似,等大家真正对标准和ajax深刻理解并应用到生产实践的时候反而在谈论的是利用标准和ajax成就了某项产品而不仅仅是技术本身,HTML5也正经历这样一个过程.

Win32/MFC/COM学习推荐书籍

- Raymond - 博客园-首页原创精华区
以前有不少朋友问关于学习各种技术的推荐书籍的问题,这里把我觉得比较好的一些书籍列一下,希望能起到抛砖引玉的作用就好了:). Programming Windows by Charles Petzold:Charles Petzold的书,Windows编程入门的超经典书籍,很多朋友学习了MFC,可是还是不清楚Windows程序的运作原理,结构和各种API的用法,这本书由浅入深的讲解了用Win32 API编程,特别是和GUI相关的API,强烈推荐.

记一次Linux服务器被入侵后的检测过程

- - FreeBuf.COM | 关注黑客与极客
故事是这样的,大年初一,客户反应他们服务器无法访问,查看路由,发现某oracle+tomcat服务器UDP流量超大,把带宽占完了,过年嘛,客户那边先找了当地的技术人员弄了几天没搞定,然后没办法大年初三的找我们弄…顾客是上帝. 其实吧以前也遇到过这类攻击,当时某IDC都被打瘫了,只不过马儿不在我们的设备上,所以没过多关注….

如何排查 Linux 机器是否已经被入侵?

- - 编程学习网
背景信息:以下情况是在CentOS 6.9的系统中查看的,其它Linux发行版类似. 1 .入侵者可能会删除机器的日志信息,可以查看日志信息是否还存在或者是否被清空,相关命令示例:. 2.入侵者可能创建一个新的存放用户名及密码文件,可以查看/etc/passwd及/etc/shadow文件,相关命令示例:.

天才少年黄艺博总队长.COM

- evan - FeedzShare
来自: zongduizhang.com - FeedzShare  . 发布时间:2011年05月06日,  已有 3 人推荐. 两三岁开始看“新闻联播”,7岁开始坚持每天读“人民日报”、“参考消息”,如今,黄艺博已在全国重要报刊上发表过100多篇文章,并将其近3000元稿费和变卖废品赚来的零花钱都用在资助与看望孤寡老人.

苹果 iOS 7 系统的键盘上快速输入 .com .net .org 等网址后缀

- - 苹果fans-中文 Apple Blog
以前遇到浏览器地址栏之类的需要输入网址的地方,在苹果 iPhone、iPad 的键盘上会专门出现个 .com 键,长按还能弹出 .cn .org .net 等网址后缀出来. 升级到 iOS 7 系统以后,那 .com 键没了. 其实没彻底消失,只是被苹果藏到了空格旁边的. 键里,在需要输网址的地方,长按.

Javascript 里跑Linux

- rockmaple - Shellex's Blog
牛逼到暴的大拿 Fabrice Bellard,用Javascript实现了一个x86 PC 模拟器,然后成功在这个模拟器里面跑Linux(请用Firefox 4 / Google Chrome 11打开,Chome 12有BUG). 关于这个东西… 伊说 “I did it for fun“,大大啊大大啊….

Linux Ksplice,MySQL and Oracle

- Syn - DBA Notes
Oracle 在 7 月份收购了 Ksplice. 使用了 Ksplice 的 Linux 系统,为 Kernel 打补丁无需重启动,做系统维护的朋友应该明白这是一个杀手级特性. 现在该产品已经合并到 Oracle Linux 中. 目前已经有超过 700 家客户,超过 10 万套系统使用了 Ksplice (不知道国内是否已经有用户了.

linux makefile编写

- hl - C++博客-首页原创精华区
在讲述这个Makefile之前,还是让我们先来粗略地看一看Makefile的规则. target也就是一个目标文件,可以是Object File,也可以是执行文件. prerequisites就是,要生成那个target所需要的文件或是目标. command也就是make需要执行的命令. 这是一个文件的依赖关系,也就是说,target这一个或多个的目标文件依赖于prerequisites中的文件,其生成规则定义在 command中.