[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ] 

Archivio: Febbraio 2007 ml@sikurezza.org
Soggetto: Re: [ml] Mi hanno bucato il server
Mittente: Giacomo Rizzo
Data: Sat, 10 Feb 2007 20:45:22 +0100 (CET)

On Tue, 2007-02-06 at 12:27 +0100, cuccucuccu@xxxxxx wrote:
> Ieri mi hanno bucato il server linux (debian Sarge)
[...]
> il mio IP in una blacklist di spamhaus.org.
[...]
> fatto un NMAP e mi risulta aperta una porta 34845...
[...]
> Oppure l'unica soluzione 
> è reinstallare tutto ?

Una volta che la macchina è compromessa, è persa.
Recupera i dati (e fai comunque una bella verifica di integrità su
TUTTO, immagini comprese), e rifai la macchina.

Purtroppo fidarsi di una macchina compromessa può sempre essere
pericoloso...

Giacomo
--
#==================================================================
# Nome: Giacomo Rizzo
# OS: Gnu ( Arch Linux 0.8 / Linux 2.6.18.3 )
#------------------------------------------------------------------
# Linux Registered User: #331781, Linux Registered Machine: #309386
#==================================================================

Attachment: signature.asc
Description: This is a digitally signed message part


[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005