30 september 2005
Een hacker is er in geslaagd een server bij Novell binnen te dringen en
heeft vanaf daar waarschijnlijk miljoenen computers gescand op zoek
naar lekken. De scans, die vanaf 21 september gaande waren, waren
gericht op TCP poort 22, de default poort voor Secure Shell (SSH)
services. SSH programma’s worden gebruikt om via een netwerk op andere
computers in te loggen, om vanaf afstand commando’s uit te voeren en op
een veilige manier bestanden uit te wisselen tussen verschillende
computers. Scans van deze poort zijn vaak een indicatie dat hackers op
zoek zijn naar kwetsbare SSH systemen, zodat ze deze over kunnen nemen
en het systeem vervolgens (voor wat voor doel dan ook) kunnen
gebruiken. Kevan Barney, woordvoerder van Novell, bevestigde dat een
van de servers van het bedrijf werd misnruikt. Maar hij voegde er aan
toe dat de server geen deel uitmaakte van het bedrijfsnetwerk en zeker
geen productieserver was. De gecompromitteerde server bij Novell werd
door werknemers gebruikt als mailserver voor een gameswebsite. De hack
is ontdekt door Chris Brandon, directeur van het gelijknamige
beveiligingsbedrijf Brandon Internet Services.
