Saldırganlar, logsuz komut çalıştırmak için Linux arka kapısını Control Web Panel sunucusunda gizledi
Orijinal başlık: Hackers Hide Linux Backdoor in Control Web Panel Server to Execute Commands Without Logs
Kısaca
QiAnXin'in XLab araştırmacıları, Linux hosting sunucularını yönetmek için kullanılan ücretsiz Control Web Panel'in (CWP) web sunucusunda gizlenmiş bir arka kapı tespit etti. Arka kapı, saldırganların web istekleriyle gönderdiği komutları çalıştırıyor ve bu istekler erişim kayıtlarına düşmüyor.
Ne oldu?
- Arka kapının kurulabilmesi için root yetkisi gerekiyor; yani saldırganların sunucuyu daha önce ele geçirmiş olması gerekiyor.
- Bulgular, QiAnXin'in XLab birimi tarafından bu hafta açıklandı.
Neden önemli?
CWP ile Linux sunucu yöneten hosting sağlayıcıları ve sistem yöneticileri, erişim kayıtlarında iz bırakmayan bu arka kapı nedeniyle sunucularında root ele geçirme belirtilerini denetlemeli.
Control Web Panel hakkında diğer haberler
Control Web Panel'e gizli Linux arka kapısı
Saldırganların komut çalıştırırken günlük kaydı bırakmamasını sağlayan yöntem, sunucuda tespit edilmesi zor bir erişim kapısı açıyor.
