Alarm für Minecraft-Server!

[the other]

Moinsen,
tangiert mich selber zwar null, aber hier sind ja auch Menschen mit Kindern unterwegs, die sicherlich auch einen eigenen Minecraft-Server betreiben.
Da droht jetzt u.U. Ungemach:
https://www.heise.de/news/Angreifer-kapern-Minecraft-Server-ueber-BleedingPipe-Exploit-9231465.html

Also: schnell aktiv werden! Wenn bei dem Mistwetter mitten in den Ferien auch noch die IT abschmiert (und der Haus-Admin viel Ärger am Hals hat), kippt die Stimmung sicherlich schnell...

 

[carsten_h]

Das betrifft aber doch sicherlich nur Server, die auch außerhalb des Heimnetzes erreichbar sind, oder?

 

[Barungar]

Das betrifft aber doch sicherlich nur Server, die auch außerhalb des Heimnetzes erreichbar sind, oder?

Ne, treffen tut das natürlich auch die rein internen Server. Da ist nur der Angriffsvektor etwas unwahrscheinlicher als bei den öffentlichen Servern. Aber es wäre trotzdem immer noch denkbar, dass jemand der auf Dein "Heimnetz" Zugriff hat diese Schwachstelle ausnutzt.

Thema: Zero Trust
Der Ansatz das ein "geschützes" Netz hinter einer Firewall als sicher gilt ist heutzutage einfach nicht mehr üblich.

P.S. / Edit: Zumal in diesem Fall auch ein "unbedarfter" Client Deinen Server infizieren kann. Laut dem, was man in dem Artikel von Heise liest, reicht es aus, wenn ein Client sich an einem infizierten Server "was gefangen hat"; dann könnte der auch wieder weitere - sonst nicht erreichbare Server - infizieren.

 

[Jagnix]

Das betrifft aber doch sicherlich nur Server,

Laut Artikel leider auch die Clients.