[inet-admins] 3.0-19980804-SNAP syslogd trojan?

[Serge Werner <eff@aaanet.ru>]

Возможно, это все уже давно знают, но сегодня на одной машинке обнаружился
троянец. syslogd из бинарного дистрибута слушает на порту 2040/tcp и дает
рут шелл.
На фтп-ях до сих пор валяется около десятка 3.0-19980804-SNAP, я посмотрел
кое-где bin/CHECKSUM.MD5, они одинаковы и совпадают с тем, что есть у меня.

Это вообще-то известный факт?

--
Serge Werner

=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on http://info.east.ru/rus/inetadm.html