El día 24 de marzo de 2010 00:59, consul tores <[email protected]> escribió: > El día 23 de marzo de 2010 13:00, Alberto A. Molina M. > <[email protected]> escribió: >> Estimados, me han hackeado un servidor de páginas web y no se por donde >> empezar a revisar cuales podrían ser los motivos o las fallas. Me pueden >> indicar algunos logs que me proporcionen información importante u alguna >> otra ayuda que me sirva a saber por donde podrían haber entrado. >> >> Saludos. >> >> -- >> Alberto Molina Molina >> Ingeniero (E) Computación e Informática. >> Linux User #470059 >> +56 9 78642861 > Hola
Siendo que eres Ingeniero en Computacion e Informatica; yo te sugeriria que obtengas la imagen del DD con dd y que dejes el servidor funcionando, pero monitorizado; asi sabras quien y como entran; supongo que cuando dices "hackeado", te refieres a cambios en el codigo, asi que lo que yo haria con la imagen eshacer una autopsia para saber que paquetes tengo instalados y si todos son Debian; esto es muy importante; luego buscar y comparar bugs, los respectivos logs, supongo que ya los revisastes, en fin, sigue contando. -- To UNSUBSCRIBE, email to [email protected] with a subject of "unsubscribe". Trouble? Contact [email protected] Archive: http://lists.debian.org/[email protected]
