Server-Sicherheit:
Update: Details zu Schadsoftware auf Dell-Servern
Dell hat Details zu den Server-Systemen der Poweredge-Reihe veröffentlicht, die mit Schadsoftware verseucht sind. Demnach sind nur Ersatzgeräte von dem Vorfall betroffen.
Wie berichtet (siehe Beitrag [1]), wurden etliche Anwender von Dells [2] Servern der Reihe Poweredge von der Support-Abteilung des Herstellers darüber informiert, dass im Flash-Speicher der Geräte eine Schadsoftware gefunden wurde.
Nun hat Dell nach einer Untersuchung des Vorgangs Details veröffentlicht. Betroffen ist nach Angaben der Firma »eine begrenzte Zahl von Austausch-Motherboards« für folgende Poweredge-Modelle: R310, R410, R510 und T410.
Auch der Poweredge T410 zählt zu den Systemen, für die virenverseuchte Ersatz-Mainboards bestimmt waren.
Bei der Malware handelt es sich um den W.32Spybot-Wurm. Dieser könne nur seine Wirkung auf Systemen entfalten, auf denen keine Antiviren-Software installiert ist. Außerdem müsse der Systemverwalter ein Update mittels Unified Server Configurator (USC) oder 32-Bit-Diagnostics durchführen, damit die Malware aktiv werden könne.
Nur Ersatz-Boards betroffen
Nach derzeitigem Stand sind speziell Systeme unter Windows Server 2003 gefährdet. Rechner mit Windows Server 2008 und 2008 R2 starten W.32Spybot nicht automatisch, wenn der Systemadministrator mittels USC durchführt.
Laut Dell ist die Schadsoftware nur in der Firmware von Ersatz-Mainboards aufgetaucht. Fabrikneue Server der genannten Linien seien »sauber«. Noch unklar ist, auf welchem Weg die Austausch-Boards mit der Malware infiziert wurden. Offenbar ist dies bei einem Auftragsfertiger von Dell passiert.
Dell hat mittlerweile alle infizierten Boards aus dem Verkehr gezogen. Weitere Informationen sind im entsprechenden Community-Forum [3] von Dell zu finden.
[1] http://www.networkcomputing.de/netzwerk/sicherheit/artikel-84660.html
[2] http://www.dell.de/
[3] http://en.community.dell.com/support-forums/servers/f/956/t/19339458.aspx
» Newsletter abonnieren
Täglich aktuelle News und Hintergründe für Fachhändler, ITK-Hersteller, Distributoren und aus der Online-Welt.
» Tipp der Redaktion
Acer rockt die Eifel
Rund um den Nürburgring dröhnten einmal nicht die Rennmotoren: Beim Acer Kick-off 2012 brachten stattdessen Bässe und Gitarrensoli die Eifel zum Wackeln. Über 600 Acer-Partner rockten zum Ausklang des Partner-Events im Eifel Stadl zu Live Musik oder ließen sich im Rockstar-Outfit fotografieren.
Die besten Multifunktions-Farblaser ab 300 Euro
Im Gegensatz zu den ultrabilligen Tintenstrahl-Einsteigerdruckern, die oft schon unter 100 Euro zu haben sind, sollte die Investition in einen Multifunktions-Laserdrucker schon etwas besser überlegt sein. Wir sagen Ihnen, welcher Laser sich besonders für welchen Zweck lohnt.
Cisco zurück auf Wachstumskurs
Cisco ist zurück auf der Überholspur. Nach einem radikalen Stellenabbau und einer stärkeren Fokussierung hat der Netzwerkriese im zurückliegenden Quartal sowohl Umsatz als auch Gewinn deutlich ausgebaut.
» Bilderstrecken
» Meistgelesene News
Ist Ihrer auch zu breit?
Die linke Fahrspur ist in vielen Autobahn-Baustellen nur für Fahrzeuge mit maximal zwei Meter Breite zugelassen. Jetzt warnt der ADAC: 67 Prozent der Neuwagenmodelle sind breiter als zwei Meter! Wer nicht nachmisst, riskiert ein Bußgeld.
Channel-Weitblick aus Erfurt
Beim Forum Marketing & Vertrieb des SIBB breitete Christian Fischer, geschäftsführender Gesellschafter des Erfurter SaaS-CRM-Herstellers TecArt-Group seine Vision vom Erfolg im SaaS-Markt aus. Eine der wichtigsten Erkenntnisse: nachhaltiger Erfolg braucht echte Ökosysteme aus ISVs, vor allem aber aus ganz unterschiedlichen Partnertypen.
» Bundesliga-Tippspiel 2011
