Re: [ml] LegendBind che fare ?

Nicola Svaizer ha scritto:

> ciao,
>    questa mattina ho avuto un brutta sorpresa.... qualcuno ha fatto visita
> ad uno dei miei server.
>
> da remoto funziona tutto, però se do determinati comandi mi restituisce
> Segmentation fault.
> Il server da servizio di server web e di dns secondario.
> Presumo che qualcuno sia entrato, lo vedo dai log degli ultimi login.
> Mi trovo una processo lanciato dal comando sh -i che si chiama LegendBind,
> che però è defunct, quindi presumo che non stia più facendo niente.
> Ho provato reboot e init 1 però mi da sempre segmentation e non fa niente.
> Ora mi sto predisponendo un server su cui spostare temporaneamente i servizi
> web e dns finche mi funziona ancora la rete... però mi piacerebbe riuscire a
> capire cosa ha fatto questo "signore" che ha creato il guaio.
> Qualcuno ha mai sentito questo LegendBind ? ho cercato su google ma mi da
> solo un risultato dal quale non ho capito molo.
>
>  

Il solo risultato mi è parso abbastanza utile :

It's a reported vulnerability
http://www.securiteam.com/unixfocus/6Y00M208UK.html
with a fix ;-)

Prova a dare una lettura...

Se hai il modulo My_eGallery installato, disattivalo momentaneamente e 
applica la patch che puoi reperire qui:

http://lottasophie.sourceforge.net/modules.php?op=modload&name=Downloads&file=index&req=viewdownload&cid=5 


Saluti