Druckbare Version
Im Moment reicht es anscheinend nicht das im realen Leben alles durcheinander gerät, nein auch die IT Welt steht grad Kopf.
https://www.heise.de/news/Roter-Alar...n-6292863.html
Da bereits solche Anfragen an den Server gesendet wurden, hab ich die Notbremse gezogen und den Server vom Netz genommen.
Soweit sich das im Moment abschätzen lässt ist der Server aber sicher und und damit online. Hoffentlich kommt nix nach....
Sorry für die Downtime!
Alles gut, Mann!
Vorsicht ist besser als hinterher die Scherben zusammenzufegen.
Hab mir erst gedacht, daß es mit dem Update zusammenhängt.
Aber das ist ja mal wieder krass....auch wenn ich nicht ganz verstehe, was los ist.
LG
W.
Man kann sich das ungefähr so vorstellen das man eine Abfrage an einen Server sendet und der bringt daraufhin einen Prozess zum Absturz. Damit hat man
dann alle Rechte am Server und kann den übernehmen. Das blöde ist diesesmal aber das das nicht im eigenen (abgeschottteten Netz) passiert, sondern
eben am Inet hängenden Web Server. Ähnliches hatten wir ja auch mit unserer Forensoftware wo eben nicht nur wir sondern weltweit viele Foren defaced
wurden.
Kann mir gar nicht vorstellen wieviel Programmierer und Admins gerade schwitzen und sich die Finger wundtippen...
Schöne neue digitale Welt :-(
Verteidigung, Angriff.......und dann im Wechselspiel immer neue Level
Argghhhh........Nervenkrieg.
Computer und Internet werden sich eh nicht durchsetzen... :D
kein problem und danke für deinen einsatz..............:)Zitat:
Zitat von zyx
jo, danke dir.
Ansonsten behebt ein "zip -q -d log4j-core-*.jar org/apache/logging/log4j/core/lookup/JndiLookup.class" das Problem mit der Brechstange ... :D