> desde hace varios dias con un progra que se llama flood.tgz, esto lo que me 
> parece es
> que monta al parecer un robot para mandar mails y otras cosas, el ataques es 
> haciendome
> syn flood y DDoS.


> Es lo que parece que hace este programa, se me olvidaba el programa lo montan 
> en :
> /temp o en /var/tmp y montan otro archivo en /var/spool/crond/
entonces no te están atacando, te están usando el servicdor para atacarte.

los ataques a servidores son muy comunes estos días, lamentablemente 
cierto. Afortunadamente te has dado cuenta de que te han atacado el 
servidor y ahora te sugiero que determines por dónde entraron, trates de 
corregir ese problema y  de paso procedas a actualizar el servidor si el 
ataque no fuera tan grave.

simplemente reinstalar sin determinar por dónde entraron es llamar a que 
el atacante entre de nuevo.

saludos
epe


>
> Quisiera saber que puedo hacer para evitar este ataque.
>
> De antemano muchas gracias por su colaboracion, espero una respuesta  o 
> respuestas lo
> mas pronto posible.
>
> Muchas gracias
>
> ********************************************
> Cesar Augusto Martinez Cobo
> Administrador de Sistemas
> Facultad de Ciencias Exactas y Naturales
> Universidad de Antioquia
> e-mail: cmc...@matematicas.udea.edu.co
>             cmc...@ciencias.udea.edu.co
> Tel: ++57(4)2195604
> Medellin - Colombia
> ********************************************
>
> _______________________________________________
> CentOS-es mailing list
> CentOS-es@centos.org
> http://lists.centos.org/mailman/listinfo/centos-es

_______________________________________________
CentOS-es mailing list
CentOS-es@centos.org
http://lists.centos.org/mailman/listinfo/centos-es

Responder a