[Admins] noc.ACO.net offline (fwd)

[jogi hofmueller]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

hi!

das hab ich heut vom ACO net gekriegt. besser alle checken mal ihre ssh's
durch ...

gruss
- -- 
j.h.
jogi hofmueller <jogi at mur.at>
	GPG-public-key: http://mur.at/~jogi/text/public.key.txt
	GPG-key-ID: B972CEC1
	Key fingerprint = 2CD5 4786 AA9E F315 6430  868F 00FA E375 B972 CEC1
- ---------- Forwarded message ----------
Date: Tue, 8 Jan 2002 15:50:35 +0100
From: "Christian Panigl, ACOnet/VIX/UniVie" <panigl at CC.UNIVIE.AC.AT>
Reply-To: ACONET Betrieb <ACONET-B at LS.UNIVIE.AC.AT>
To: Multiple recipients of list ACONET-B <ACONET-B at LS.UNIVIE.AC.AT>
Subject: noc.ACO.net offline

    Liebe KollegInnen !

    Nun hat's auch mal uns erwischt :-(

= Date: Tue, 8 Jan 2002 14:00:44 +0100
= From: Ulrich Kiermayr <ulrich.kiermayr at UNIVIE.AC.AT>
=
= Am 2.1. um ca 7:00 UTC ist jemand auf der NOC eingedrungen. Der weg war
= (vermutlich) über eine Vulnerability in der SSH V1.
=
= Falls jemand (speziell Linux-) Maschinen mit einem SSH1 Daemon (auch
= SSH2 mit compatibility!) in betrieb hat, bitte checken, ob was passiert
= ist.
=
= Quelle des Angriffes war (vermutlich) 130.149.36.9, eine maschine der
= TU Berlin

    Daher ist im Moment unsere "noc.ACO.net" ausser Betrieb und wird neu
    aufgesetzt und folgende Dienste funktionieren derzeit nicht:

        MRTG-Statistiken
        ACOnet-Mailing-Listen (ausgenommen ACOnet-B)
        tacacs-Router-Login
        Konfig-Archiv
        ...

    Wir werden sicherheitshalber auf allen ACOnet-Routern/Switches die
    EnablePwds aendern und die Standortbetreuer dbz informieren, bzw
    ersuchen wir ggf um Rueckfrage bei Kunft/Michl/Panigl.

    Die Gruppen-Mail <net-admin at univie.ac.at> sollte fuer Problemmeldungen
    jedenfalls funktionieren.

    Liebe Gruesse
    CP

 --- ---------------------------------------------------------------------- ---
 --- Christian Panigl        : Vienna University Computer Center  -  ACOnet ---
 --- VUCC - ACOnet - VIX     : -------------------------------------------- ---
 --- Universitaetsstrasse 7  : Mail:  Panigl at CC.UniVie.ac.at    (CP8-RIPE)  ---
 --- A-1010 Vienna / Austria :  Tel:  +43 1 4277-14032         (Fax: -9140) ---
 --- ---------------------------------------------------------------------- ---
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.6 (GNU/Linux)
Comment: Made with pgp4pine

iD8DBQE8OyCLAPrjdblyzsERAn6pAKCMJU0TvaCQif3CL/LfiN4dZs2+igCgkVlU
4woFBJlrk2meelprzSMWYes=
=O9ya
-----END PGP SIGNATURE-----