[ska87]

O matko jak to się rozprzestrzeniło ( ͡º ͜ʖ͡º)

https://intel.malwaretech.com/botnet/wcrypt

#it #sysadmin #informatyka #wannacry

[noekid]

@ska87: strona full profeska, na dzień dobry warning z PHP na produkcji xD

Warning: sessionstart(): open(/var/lib/php/5.6/session/sessr8qg7iarim8viheq1o6i38dul5, O_RDWR) failed: No space left on device (28) in /usr/share/nginx/html/index.php on line 4

[dridex]

@noekid: gościu sam prowadzi tą stronę, zarejestrował już ponad 20k domen, więc sinkholuje dużo ruchu. To że kończy mu się miejsce na serwerze (stojącym u niego w domu) to chyba nic niezwykłego przy takim ruchu, prawda?

[noekid]

@dridex: nie zrozumiałeś. ten błąd nigdy nie powinien być widoczny dla wszystkich

[dridex]

@noekid: to Ty nie zrozumiałeś, to co pokazałeś to nie błąd, tylko ostrzeżenie że nie ma miejsca na dysku. Nic z tym nie zrobisz, w żaden sposób Ci to nie pomoże oprócz poznania wersji PHP. U niego przewala się tyle rzeczy że normalna sprawa że w końcu zabrakło miejsca.

[noekid]

@dridex: warning to też błąd tak w zasadzie, ale nie czepiajmy się słówek

i ja wiem, że numer wersji php i id sesji w skrajnych tylko przypadkach mogłyby posłużyć za wektor ataku - ale mi nie chodzi o to, że wyświetla coś, co jest tajne - tylko, że w ogóle wyświetla się coś, co na produkcji nie powinno być widoczne. skopany konfig. tyle.