RNP - Rede Nacional de Ensino e Pesquisa
 
Segurança de redes 
 

Alertas do CAIS ALR-24012002

Ataque contra servidores AIX

[CAIS, 24.01.2002, revisão 01]


O CAIS foi notificado hoje da realização, com sucesso, de ataques contra servidores AIX conectados ao backbone da RNP.

Solicitamos a todos os responsáveis por servidores AIX que atualizem seus sistemas e que fiquem alertas a tentativas de invasão. Qualquer atividade suspeita deve ser reportada ao CAIS.

Vale ressaltar que em outubro de 2001 o CAIS publicou um alerta sobre uma série de vulnerabilidades e ferramentas de ataque envolvendo a plataforma AIX. Recomenda-se fortemente a leitura desse alerta, disponível em:

http://www.rnp.br/cais/alertas/2001/cais-ALR-23082001.html

Em anexo está o alerta divulgado pela IBM, tratando deste mesmo assunto, disponível na seguinte url:

http://www.cert-rs.tche.br/listas/infoseg/msg00696.html

O CAIS possui informações suficientes para acreditar que os ataques estão sendo realizados de forma automatizada, o que faz com que as correções tenham que ser realizadas urgentemente.



Centro de Atendimento a Incidentes de Segurança


Referências:

IBM AIX Security Notification

IBM-22082001.txt download do arquivo

formato: text/plain



Consulta em alertas

 


Contato com o Cais:

+55 (19) 3787-3300
+55 (19) 3787-3301

cais@cais.rnp.br


Chave PGP pública do Cais