[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ] 

Archivio: Febbraio 2007 ml@sikurezza.org
Soggetto: Re: [ml] Mi hanno bucato il server
Mittente: foo
Data: Sun, 11 Feb 2007 17:40:39 +0100 (CET)

Ieri mi hanno bucato il server linux (debian Sarge) ed
hanno inserito
il mio IP in una blacklist di spamhaus.org.

hanno fatto bene!

capire quale processo è in ascolto...ma con netstat
non mi da nessuna
informazioni...

netstat trojanizzato? scarica un nuovo binario, controlla che md5 e eseguilo...

Oppure l'unica soluzione
è reinstallare tutto ?

reinstallare e' l'ultima soluzione che seguirei. Controlla i log e le
ultime attivita' , file modificati negli ultimi giorni, rootkit,
presenza di directory hidden...
Nel caso dovessi ricevere una denuncia quanto meno avrai qualche prova
in mano che non sei stato tu a fare attivita illecite...


[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005