Vcera mi prisla prijemna sms sprava o tom, ze z mojich serverov sa veselo ddosuje do celeho sveta. Po uvodnej panike som si uvedomil, ze len jedna IP je moja, cize ostatne servre boli cudzie.
Okrem boja s 35 mutaciou policajneho viru som sa teda pustil do analyzy problemu a zistil som uz cez 2 tyzdne moj bind veselo ddosuje cely svet. Problem nastal, ze som nezistil ziandu vulnerability a hoci je to system stary niekolko rokov nevedel som za ten svet prist na to, co binda zneuziva.
Spravil som beznu kontrolu na rootnutie systemu jadra, prebehol som cely system a hladal som co a ako bolo zneuzite. Bohuzial som dodnes na nic neprisiel, takze system caka dnes renovacia.
Otazka znie, ci sa niekto v poslednej dobe stretol s niecim podobnym, system je debilian 4 (rucne prevedeny upgrade jadra na 2.6.24-etchnhalf.1-amd64) a doteraz s nim neboli ziadne problemy.