Sécurité · Impact fortFan score 45 · Niveau B
340 000 serveurs dans le viseur : comment la porte dérobée CWPdoor s’efface des logs Linux
GoodTech ·
L’essentiel
- La porte dérobée CWPdoor compromet le serveur web de Control Web Panel sur Linux, selon Goodtech.
- Environ 340 000 serveurs sont concernés d'après l'article.
- La porte dérobée n'ouvre aucun port, n'est pas détectée par les antivirus et supprime automatiquement les journaux d'accès.
Pourquoi c’est important
Les serveurs Linux administrés avec Control Web Panel peuvent être compromis sans signal évident : l'absence de port ouvert, de détection antivirus et de journaux d'accès rend l'intrusion difficile à repérer.
Qui est concerné
- Administrateurs de serveurs Linux utilisant Control Web Panel
Que faire
- Vérifier la présence de la porte dérobée CWPdoor sur les serveurs Control Web Panel en suivant la méthode de détection indiquée dans l'article de Goodtech
- #sécurité
- #linux
- #porte dérobée
- #control web panel
- #serveurs
🕵️♂️ Aucun port ouvert, zéro détection antivirus et suppression automatique des journaux d'accès : la porte dérobée CWPdoor pirate le serveur web de Control Web Panel sous Linux ! Comment détecter l'infection.