Serveurs Linux : beaucoup de distributions obsolètes ?
Publié par Clément Bohic le - mis à jour à
Les alertes de sécurité que Trend Micro a collectées sur les serveurs Linux au 1er semestre laissent apparaître une part importante d'OS en fin de vie.
Les distributions obsolètes, monnaie courante sur les serveurs Linux ? Les éléments que communique Trend Micro ne permettent pas de l'affirmer. Ils donnent cependant quelques tendances.
L'indicateur le plus significatif provient des outils de prévention d'intrusion de l'éditeur américain. Sur quelque 50 millions d'événements détectés au premier semestre 2021, une part non négligeable sont survenus sur des OS approchant de leur fin de vie. Voire l'ayant atteinte. En l'occurrence :
Le support complet de cette distribution a pris fin en août 2019. Elle est désormais en phase dite « maintenance » (correctifs de sécurité, mais plus de mises à jour de fonctionnalités), jusqu'au 30 juin 2024. Deux ans supplémentaires seront possibles. moyennant paiement. On est déjà à ce stade pour les versions Arm, POWER9 et System z.
Le support complet s'est terminé le 6 août 2020. La phase de maintenance prendra fin le 30 juin 2024.
Là, on est déjà passé sur le support étendu payant, jusqu'au 30 juin 2024. La phase « maintenance » a pris fin le 30 novembre 2020.
Les serveurs Linux, cibles des cryptomineurs
Le deuxième indicateur ne se fonde pas sur le volume de tentatives d'intrusion, mais sur celui des détections de menaces (13 millions d'événements de sécurité). Dans la catégorie « anciens OS », CentOS domine (les versions 7.4 à 7.9 regroupent près de 44 % du total des détections). Suivent CloudLinux Server (environ 40 %) et Ubuntu Server (7 %).
En se focalisant sur les dix principales familles de menaces, les détections se répartissent ainsi :
Concernant les tentatives d'exploitation de failles, les volumes sont particulièrement élevés sur :
Photo d'illustration © ArtushFoto - Adobe Stock