एक्जिम को 4.92 में तत्काल अपग्रेड करें - एक सक्रिय संक्रमण है

उनके मेल सर्वरों पर एक्जिम संस्करण 4.87 ... 4.91 का उपयोग करने वाले सहकर्मी - तुरंत संस्करण 4.92 में अपग्रेड करते हैं, पूर्व में सीवीई-2019-10149 के माध्यम से हैकिंग से बचने के लिए खुद को रोकें।

दुनिया भर में कई मिलियन सर्वर संभावित रूप से कमजोर हैं, भेद्यता को महत्वपूर्ण (CVSS 3.0 बेस स्कोर = 9.8 / 10) के रूप में रेट किया गया है। हमलावर आपके सर्वर पर मनमाने ढंग से कमांड चला सकते हैं, कई मामलों में रूट से।

कृपया सुनिश्चित करें कि आप निश्चित संस्करण (4.92) का उपयोग कर रहे हैं या पहले से ही पैच किए गए हैं।
या एक मौजूदा एक पैच, बेदाग टिप्पणी धागा देखें ।

सेंटोस 6 के लिए अपडेट: थियोडोर टिप्पणी देखें - सेंटोस 7 के लिए यह काम करता है अगर यह सीधे एपल से अभी तक नहीं आया है।

UPD: Ubuntu 18 और 18.10 अप्रैल को प्रभावित होता है, उनके लिए एक अपडेट जारी किया गया है। संस्करण 16.04 और 19.04 प्रभावित नहीं होते हैं, जब तक कि उन पर कस्टम विकल्प स्थापित नहीं किए गए हों। उनकी आधिकारिक वेबसाइट पर अधिक जानकारी।

Opennet समस्या की जानकारी
एक्जिम वेबसाइट पर जानकारी

अब वहाँ वर्णित समस्या का सक्रिय रूप से दोहन किया जा रहा है (बॉट द्वारा, संभवतः), मैंने कुछ सर्वरों पर संक्रमण देखा (9/17 पर चल रहा है)।

आगे पढ़ना केवल उन लोगों के लिए प्रासंगिक है जो पहले से ही "हिट" कर चुके हैं - आपको या तो ताजा वीपीएस के साथ एक साफ वीपीएस में सब कुछ परिवहन करना होगा, या एक समाधान की तलाश करनी चाहिए। क्या हम कोशिश करेंगे? लिखो कि क्या कोई इस कुप्रथा को दूर कर सकता है।

यदि आप, एक एक्ज़िम उपयोगकर्ता के रूप में और इसे पढ़ रहे हैं, तब भी अपडेट नहीं हुआ है (आप 4.92 या पैच किए गए संस्करण की उपलब्धता के बारे में आश्वस्त नहीं हैं), कृपया अपडेट करने के लिए रुकें और चलाएँ।

उन लोगों के लिए जो पहले ही गिर चुके हैं - हम जारी रखेंगे ...

UPD: supersmile2009 ने एक और तरह का मैलवेयर पाया है और सही सलाह देता है:

एक महान कई दुर्भावनापूर्ण कार्यक्रम हो सकते हैं। दवा लॉन्च करने से, उपयोगकर्ता ठीक नहीं होगा और यह नहीं जान सकता है कि उसके लिए क्या इलाज किया जाना चाहिए।

संक्रमण इस तरह से ध्यान देने योग्य है: [kthrotlds] प्रोसेसर को लोड करता है; कमजोर VDS पर 100%, सर्वर पर कमजोर लेकिन ध्यान देने योग्य है।

संक्रमण के बाद, मैलवेयर मुकुटों में प्रविष्टियों को हटाता है, हर 4 मिनट में केवल स्टार्टअप में पंजीकरण करता है, जबकि क्रॉस्टैब फ़ाइल अपरिवर्तनीय बनाता है। Crontab -e परिवर्तनों को सहेज नहीं सकता, एक त्रुटि फेंकता है।

अपरिवर्तनीय को इस तरह उदाहरण के लिए हटाया जा सकता है, और फिर कमांड लाइन (1.5kb) हटाएं:

chattr -i /var/spool/cron/root
crontab -e

crontab (vim) :dd
:wq

- , .

wget' ( curl') (. ), , :

ps aux | grep wge[t]
ps aux | grep cur[l]
echo "Stopping..."
kill -9 `ps aux | grep wge[t] | awk '{print $2}'`
kill -9 `ps aux | grep cur[l] | awk '{print $2}'`

(centos): /usr/local/bin/nptd… , shell , .

.

UPD 1: ( chattr -i) /etc/cron.d/root, /etc/crontab, rm -Rf /var/spool/cron/root , — (bin- ).

UPD 2: , :
find / -size 19825c

UPD 3: ! selinux SSH- ${sshdir}/authorized_keys! /etc/ssh/sshd_config, YES:
PermitRootLogin yes
RSAAuthentication yes
PubkeyAuthentication yes
echo UsePAM yes
PasswordAuthentication yes

UPD 4: : exim, cron ( ), ssh sshd, sshd! , .

/ , .

UPD 5: AnotherDenni WordPress.

UPD 6: Paulmann , ! , .

( ) , , .

UPD 7: clsv :

exim, , /var/spool/exim4

exim :
exipick -i | xargs exim -Mrm
:
exim -bpc

UPD 8: AnotherDenni: FirstVDS , !

UPD 9: , !

- ( ) .

(vds), — - , , .. …

UPD 10: clsv: , Raspberry Pi, … , .

UPD 11: « »:
( )

— - , , , 30

UPD 12: supersmile2009 exim (?) , .

UPD 13: lorc , , .. , .

UPD 14: — clsv:

… OrangePi debian jessie UPD: stretch, exim Debian-exim , .

UPD 15: , w0den:

, (, MySQL CREATE TRIGGER CREATE EVENT). , .html, .js, .php, .py ( , , ).

UPD 16: daykkin savage_me : exim, .

!

exim --version

.

DirectAdmin da_exim ( , ).

DirectAdmin' custombuild exim, .

custombuild.

, / exim «» .