Worm bedreigt Linux-DNS-servers
Beveiligingsexperts waarschuwen voor een 'worm'-virus dat zich richt op Linux-computers op het Internet. Lion, zoals de worm heet, maakt gebruik van de kwetsbaarheid van Bind DNS-servers met de versienummers 8.2, 8.2-P1, 8.2.1 en 8.2.2-Px. Sinds eind januari is al bekend dat deze open source-software zwakke plekken heeft, maar het upgraden naar de wel veilige versie 8.2.3-REL vergt nogal wat werk.
Shutterstock
Shutterstock
De nieuwe worm kan grote schade aanrichten. Als Lion een kwetsbaar systeem heeft gevonden installeert hij een toolkit die een serie handelingen uitvoert. Lion verzwakt daarmee de beveiliging, wist log-bestanden en onderschept wachtwoorden. Is dat alles voltooid, dan gaat de geïnfecteerde computer op zoek naar nieuwe slachtoffers. Een middel om de worm op te sporen is al ontwikkeld door het SANS-instituut (www.sans.org/y2k/lion.htm). Dit middel kan Lion echter niet zelf verwijderen. (fbl)