Dieser Wurm hat etliche Seiten, die das phpBB einsetzen lahmgelegt (perl.de war davon aber (noch) nicht betroffen): http://www.k-otik.com/exploits/20041222.sanityworm.pl.php

Das soll kein Anreiz sein, so etwas selbst zu schreiben und zu verbreiten!

cool! :)

Yip, habe ihn mir auch schon betrachtet. Auf Module wird wohl verzichtet um möglichst unabhängig vom Zielsystem zu sein. Die Idee sich die Opfer via Google zu suchen ist auch interessant.

Wobei Google die Anfragen ja mittlerweile blockt! Aber der Ansatz ist wirklich interessant.

[quote=renee,22.12.2004, 17:01]Wobei Google die Anfragen ja mittlerweile blockt![/quote]
das kann es aber wohl nur zum teil

Wieso?? Die unterbinden einfach alles, was viewtopic.php in der Abfrage hat. Solange der Quellcode des Wurms so bleibt, dürfte das ziemlich sicher sein.

[google=%22viewtopic]Naja: viewtopic.php[/google]

Ups... Ich weiß auch nicht genau, wie sie es gemacht haben! Bei Heise.de hat es sich in dieser Meldung so angehört, dass sie es genau so gemacht haben (was sich durch den Quellcode ja durchaus erklären liese)...

Ist schon interessant, wen es alles getroffen hat... z.B. Men's Health und Connect. Vorhin waren noch 1540 Seiten gelistet bei dem Suchbegriff "This site is defaced!!!" (siehe http://perl.renee-baecker.de/images/defaced.png )

[quote=esskar,22.12.2004, 16:32]cool! :)[/quote]
naja, was ist daran cool?
Soll mir das sagen, dass das heisst: Selbst schuld wer Sicherheitslücken offen hat?

hm...

@mordur:
1. nur exploits und deren umsetzung erwirken, dass sicherheitslücken auch geschlossen werden. würden die ganzen script kiddies nicht ständig alle möglichen rechner attackieren, gäbs sehr viel weniger patches.
2. dass der wurm in Perl geschrieben ist, zeigt einfach nur mal wieder, dass Perl eine sehr vielseitige Sprache ist, und das _ist_ cool.

btw. natürlich bist du selbst schuld, wenn du sicherheitslücken in deinem system hast. wer sollte denn sonst schuld sein?!?