Monthly Archives: September 2014

Apdejt svih servera nakon objave Remote exploit-a Bash skripti [bash CVE-2014-6271]

Postovani,

 

Nakon sinocnje objave ogromnog shell propusta objavljenog na sajtu :

 

http://www.csoonline.com/article/2687265/application-security/remote-exploit-in-bash-cve-2014-6271.html

 

Danas cemo hitno patchovati sve servere kako bi zastitili neovlasceni ulazak i hakovanje.

Usporeni rad servera je moguc u odredjenom delu dana maksimum 15 minuta.

 

Dijagnostikovanje (za korisnike vps sistema)

Da izvrsite testiranje Vaseg Bash shell-a pokrenite sledecu komandu:

$ env x='() { :;}; echo vulnerable'  bash -c "echo this is a test"

Ukoliko rezultat dobijete ovako:

vulnerable
this is a test

onda to znaci da koristite ranjivu verziju bash-a na vasem serveru. Pokrenite odmah yum update i resetujte Vas vps server.

Nakon reboot-a sistema pokrenite opet komandu za dijagnostiku i trebalo bi da dobijete sledeci rezultat:

$ env x='() { :;}; echo vulnerable'  bash -c "echo this is a test"
bash: warning: x: ignoring function definition attempt
bash: error importing function definition for `x'
this is a test

Sada je Vas sistem potpuno bezbedan.

Srdacan pozdrav,

ProdHostingNET Sistem Administrator tim.

Nudimo vam sansu da budete prvi na Internetu

Vecina dobrih domena je odavno zauzeta, za neke se vredi boriti i cekati momenat kada isteknu, platiti veliku sumu novca kako bi bas vi postali njihov novi vlasnik.
U medjuvremenu desava se ono najbolje, nove ekstenzije su tu i daju potpuno novi, drugaciji oblik imenima domena.

Prilagodite se na vreme i budite u skladu sa novitetima. Registrujte novi domen sa novim ekstenzijama, za vas biznis, hobi, blog, portal.

Nove ekstenzije koje su dostupne za registraciju:

.website
.name
.clothing
.estate
.gallery
.graphics
.photography
.kitchen
.today
.technology
.marketing

i jos mnogo toga, detalje pogledajte na nasem sajtu http://www.prodhosting.net/registracija-domena/cenovnik.php

Pre porucivanja zeljenog domena, molimo vas da nas kontaktirate kako bi proverili da li zadovoljavate uslove za registraciju.