OpenSSH virus bekend

[Tonskidutch]

op enkele sites van dagbladen las ik vandaag dat het OpenSSH protocol ondermijnd kan worden door een familie virussen wat het op een Linux gerichte OS gemunt heeft !!!

toen ik iets verder ging lezen, kwam ik dat al eerder tegen (dus oud nieuws maar wel belangrijk)

Sophos een van de bekenste anti virus en malware software developers schrijft er op hun site over klik

misschien belangrijk voor die OpenSSH geimplementeerd hebben

[DeltaFM]

OpenSSH is niet enkel voor Linux... maar inderdaad dit is niet helemaal netjes, aan de andere kant is het ook niet zo dat het ' gekraakt' is.

 

Verder is het natuurlijk allerminst verstandig om SSH op de standaard poort open te zetten (om niet te zeggen dom). Je kunt tegenwoordig in elk modem een poort translatie doen en om dan achter de poort te komen moet je al een poortscan doen (hetgeen strafbaar is).

 

Wanneer je dan ook nog een fatsoenlijke firewall installeert, kun het verkeer wat op die poort toegang heeft inperken. Laat dit laatste nu net de 'mitigation' actie zijn van Red Hat (zie https://access.redhat.com/security/cve/cve-2018-15473)

 

 

[Tonskidutch]

oké dat is een goede link, tussen de OpenSSH server en diens Firewall

thanks DeltaFM 👍

 

let wel

dat Linux onderhuids in Windows 10 werkt en op sommigen hun android phone het OpenSSH gebruikt wordt voor de communicatie met de thuis server kan dus in bepaalde omstandigheden een risico met zich brengen

[DeltaFM]

Overigens, deze 'bug' zit in OpenSSH t/m versie 7.7. Inmiddels heb ik hier 7.8 draaien.😋😁

[Tonskidutch]

je moet het maar weten, dank voor die tip 🤪