Notre philosophie

DRASTIC apporte des solutions sur-mesures et optimales en sécurité informatique pour une maîtrise complète du temps, des résultats et du coût.

une clef SSH détournée met Apache.org offline

Le site http://www.Apache.org a été fermé aujourd'hui pendant quelques dizaines de minutes, en affichant le message suivant :

The Infrastructure Team of The Apache Software Fundation is currently investigating a potential compromise of one of our servers. For security reasons most apache.org services are therefore offline, but will be restored shortly. We apologies for any inconvenience this may cause.

10:42am UTC: Compromise was due to a compromised SSH Key, not due to any software exploit in Apache itself.

More details soon.

10:53am UTC: We have restored services on our european mirror machine which was not compromised. DNS should be shifting you over right about... now..

Soit, dans la langue de molière :

L'équipe Infrastructure de la fondation Apache Software se penche actuellement sur une probable compromission de l'un de nos serveurs. Pour des raisons de sécurité la plupart des services de Apache.org sont désactivés pour le moment, mais ils seront réactivés bientôt. Nous vous présentons nos excuses pour les problèmes rencontrés.

12:42 (Heure Française) : l'intrusion est due à une clef SSH compromise, et non à un problème lié au serveur Web Apache lui-même.

Plus de détails bientôt.

12:53 (Heure Française) : Nous avons restauré les services sur notre mirroir européen, qui n'a pas été compromis. Les serveurs DNS devraient vous rediriger à partir de ... maintenant ..

A cet instant, le site Apache.org est de retour mais nous n'avons aucune information complémentaire quand à cette mésaventure.

Commentaires

Poster un nouveau commentaire

  • Les adresses de pages web et de messagerie électronique sont transformées en liens automatiquement.
  • Tags HTML autorisés : <a> <em> <strong> <cite> <code> <ul> <ol> <li> <dl> <dt> <dd>
  • Les lignes et les paragraphes vont à la ligne automatiquement.
  • You may insert videos with [video:URL]

Plus d'informations sur les options de formatage