Wow, verdammt :|

[c3rl]

Das funktioniert echt sauber. Nach 2 Sekunden war der Apache komplett unerreichbar.

[Codemonkey]

Ein Wunder das das Internet noch funktioniert, (jedenfalls der Apacheteil) bei den ganzen sinnbefreiten Vandalen...

[Turner]

Naja, es soll ja auch Admins geben die schnell schalten und den Workaround anwenden. Ausserdem ist wohl nur der 2.2er betroffen, nicht der 2.4er-Apache.

[Codemonkey]

Und die Admins haben jetzt endlich nen Grund den ganzen Tag golem.de zu lesen! ;-)

[Turner]

Die MEldung war schon heute morgen auf heise ;-)
Und davor auf fulldisclosure, was ja die eigentliche Quelle der Info ist.

[thewayne]

Turner schrieb:
--------------------------------------------------------------------------------
> Naja, es soll ja auch Admins geben die schnell schalten und den Workaround
> anwenden. Ausserdem ist wohl nur der 2.2er betroffen, nicht der
> 2.4er-Apache.

Wirkliche große Sites und die großen Mainstream Hosts (Strato, Hetzner etc.) werden schon Workarounds haben. Aber die Millionen Seiten die vor X Jahren mit nem einfachen LAMP Stack aufgesetzt wurden... da wirds wohl noch Jahre dauern bis diese Sache erledigt :)

[freddyderhamster]

thewayne schrieb:
--------------------------------------------------------------------------------
> Aber die Millionen Seiten die vor X
> Jahren mit nem einfachen LAMP Stack aufgesetzt wurden... da wirds wohl noch
> Jahre dauern bis diese Sache erledigt :)


Hat es schon jemand bei Sony versucht? Die sind da ja immer ganz schnell :-)

[slashwalker]

Also ich hab das Script gerade auf einen Apache 2.2.15 (unix) losgelassen:
Host does not seem vulnerable

Und ich hab _noch_ nichts geändert. Scheint also nicht bei allen zu funktionieren.

[Schiwi]

hm, bei mir steht "host seems vuln" aber mein Rechner lebt noch :)

[rugel]

slashwalker schrieb:
--------------------------------------------------------------------------------
> Also ich hab das Script gerade auf einen Apache 2.2.15 (unix) losgelassen:
> Host does not seem vulnerable
>
> Und ich hab _noch_ nichts geändert. Scheint also nicht bei allen zu
> funktionieren.

Per Default versucht das Script die URL "/" zu öffnen - je nach Konfiguration kann "/" auch ein Redirect sein - auf index.html / index.php usw.
Hier entsprechend das Perl Script anpassen - Bild, HTML - und dann nochmal versuchen.

[rugel]

Der Apache Prozess wird nur mit Anfragen überflutet und füllt massiv den Speicher und treibt die CPU Auslastung in die Höhe - wenn es funktioniert.
Genügend Hardware-Power vorausgesetzt und vielleicht evtl. Beschränkungen von Prozessen (CPU Last / RAM Auslastung usw.) passiert nicht viel.
Und der Rechner läuft immer noch - nicht wie von Golem berichtet. Apache "müllt" nur den Speicher zu mit Prozessen, treibt die CPU Last hoch - Symtpon ist dann dass von außen nichts mehr reingelassen wird weil das OS mit den Apache Prozessen beschäftigt ist.

[2called-chaos]

Bei mir ist 2.2.8 vulnerable 2.2.9 nicht.

[Bill Gates]

Turner schrieb:
--------------------------------------------------------------------------------
> Ausserdem ist wohl nur der 2.2er betroffen, nicht der
> 2.4er-Apache.
Das sieht Apache selbst aber anders: http://marc.info/?l=apache-httpd-announce&m=131420273523300&w=2