Archive pour février 2022
Comment gérer une faille de sécurité sur votre serveur
Les serveurs modernes exécutent fréquemment une multitude d'applications logicielles. Dans notre cas, nous utilisons Docker sur le serveur pour exécuter plusieurs services. L'un de ces services, Gitlab, avait un problème de sécurité (gitlab workhorse plus précisément). Ce qui a conduit à une infection par un trojan. (Dans notre cas, les binaires s'appelaient "wate", au cas où cela aurait de l'importance pour quelqu'un...)
Weiterlesen