Akamai警告Linux服務器被黑客控制發動僵尸DDoS攻擊
責編：admin ｜2014-09-05 13:57:36據Solidot報道，CDN服務商Akamai發出警告， 惡意攻擊者利用入侵的Linux服務器對娛樂業企業發動DDoS攻擊。Akamai稱，僵尸網絡IptabLes和IptabLex都是基于Linux服務器，攻擊者利用了Linux服務器運行的未打補丁的Apache Struts和Tomcat程序漏洞，或者是錯誤配置的Elasticsearch。
Akamai在報告中指出，對于新的用于DDoS的僵尸網絡，系統管理人員需要了解以下幾點：
僵尸網絡IptabLes和IptabLexis 由受感染的Linux服務器構成。
攻擊者感染的是那些運行了沒有打補丁的Apache Struts、Tomcat的Linux服務器。
配置錯誤的Elasticsearch實例也是攻擊目標。
一旦Linux服務器被入侵，攻擊者提升權限遠程控制安裝惡意程序 IptabLes或IptabLex。
僵尸網絡主要用于攻擊娛樂行業企業.
IptabLes和 IptabLex 僵尸網絡在發起DDoS 攻擊時并不穩定，未來的DDoS攻擊中可能會出現更加穩定的版本。