openssl0.9.6b memang ada bugnya dan security problem .. ganti ke versi 0.9.6g sebagai versi terbaru. Setelah di upgrade di restart apachenya agar library terbaru terambil.
On Mon, 16 Dec 2002 21:28:50 +0700 Mpu Gondrong <[EMAIL PROTECTED]> wrote: > Hello linux-admin, > > Gawat juga, pas saya ngecek2 firewall ternyata ada yg berhasil masuk > lewat web (sbg user apache) !!! Memang firewall ini baru diinstall > (abis crash HD-nya), dan blom sempet dibenahi dgn seksama. Kebetulan > service httpd memang hidup, setting masih default dari pabrik. > > Apa ini lagi2 bug dari OpenSSL/0.9.6b ? Ternyata hacker itu benar2 > ada. :-) Padahal koneksi lewat cablemodem personal. Ada yg mengalami > kejadian serupa ? Dia nginstall bbrp daemon, misalnya eggdrop. Kalo > ngeliat dari script buat nyepam: 'cat mail2|mailto "Glu-hack-4-u" > [EMAIL PROTECTED]' OOOOOOOOOOOOOOOOOOOO OOO mye <[EMAIL PROTECTED]> OO http://www.forcedb.com -- Utk berhenti langganan, kirim email ke [EMAIL PROTECTED] Informasi arsip di http://www.linux.or.id/milis.php3
