une clef SSH détournée met Apache.org offline
Le site http://www.Apache.org a été fermé aujourd'hui pendant quelques dizaines de minutes, en affichant le message suivant :
10:42am UTC: Compromise was due to a compromised SSH Key, not due to any software exploit in Apache itself.
More details soon.
10:53am UTC: We have restored services on our european mirror machine which was not compromised. DNS should be shifting you over right about... now..
Soit, dans la langue de molière :
12:42 (Heure Française) : l'intrusion est due à une clef SSH compromise, et non à un problème lié au serveur Web Apache lui-même.
Plus de détails bientôt.
12:53 (Heure Française) : Nous avons restauré les services sur notre mirroir européen, qui n'a pas été compromis. Les serveurs DNS devraient vous rediriger à partir de ... maintenant ..
A cet instant, le site Apache.org est de retour mais nous n'avons aucune information complémentaire quand à cette mésaventure.
- Mots-clefs:





Commentaires
Poster un nouveau commentaire