-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Hanlle Nicolas wrote: > holaaa...que pena estar invadiendo la lista d edebian..con tantas > preguntas simultanea..pero despues del hackeo de mi servidor dedicado > con debian :( he quedado en un estado completo de caos...comienzan a > surgir...mas problemas...y mas dudas....ahora resulta que no puedo > borrar el archivo extraño ".enyelkmOCULTAR.ko". nisiquiera como > root!!!!..... > ni tengo idea aun...de como me hackearon...alguien puede > colaborarme....podemos conectarnos via VNC a mi servidor dedicado..y > ayudarme..a ver que ha pasado...y como borro este archivo...o > contactarnos por algun cliente d emensajeria...para no esta invadiendo > la lista de tantas preguntas por minutos Verifica los atributos del archivo con: lsattr .enyelkmOCULTAR.ko puedes cambiarlos con chattr man chattr
Yo te recomendaría reinstalar todo ya que es un tanto difícil verificar todo lo que te pudieron haber modificado, más aún si no tienes manera de comprobar cómo estaba tu sistema antes de que entraran. No obstante es bueno investigar la manera en que obtuvieron el acceso para prevenir un futuro ataque por el mismo método. Saludos, Alejandro Bárcena Campos -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.5 (GNU/Linux) Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org iD8DBQFE7QfMpZP6bMridNYRAmqcAJ4wzJinH5DAdD3WoyzdB65BLqGcDgCgrESs dZ590guL2reuNppJkRhRWao= =QQl6 -----END PGP SIGNATURE----- -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
