Saludos amigos: he tendio problemas con mi servidor web, lo que pasa es que alguien he entrado y ha cambiado los index.html de todos los sites que contiene el server, trabajo con apache ver 1.3.26 y est� actualizado (parchado), he cerrado todos los servicios que no se utilizan y restaurado los sites desde unas copias, despu�s de haber realizado esto nuevamente se ha presentado el problema, �algui�n me puede dar una pista de lo que debo hacer? es posible que este cometiendo un grave error de seguridad...
Lo que se muestra como index.html es lo siguiente: Int3rc3pt0r Owned your box!! \n id \n uid=0(root) gid=0 (root) \n uname -a \n Linux www.udep.edu.pe 2.4.7-10 #1 Thu Sep 6 17:27:27 EDT 2001 i686 unknown \n Greetz -> f0ul, Chucrilhos and xscream \n La informaci�n que he encontrado es acerca de cyb3r attack, lo que hace es impedir el acceso a la p�gina web, aunque Insiste muchas veces en que el material no se ha borrado, y ciertamente no lo borra, s�lo cambia el index.html pero tambi�n atac� el directorio Var (ser� por lo que alli estan las carpetas FT?) y los log. Espero puedan darme alguna pista, para poder hallar una soluci�n urgente ya que se ha vuelto muy insistente en sus ataques, la ultima vez lo hizo en el intervalo de 2 horas. Saludos. JhonNathan -- Desuscripci�n: escriba a [EMAIL PROTECTED], tema 'unsubscribe' Problemas a: [EMAIL PROTECTED] http://www.linux.or.cr/listas
