Paso 1: desconectar la maquina de la red y hacer un respaldo completo. Paso 2: reformatear todos los discos y reinstalar el sistema en la maquina limpia Paso 3: Utilizando el respaldo, tratar de identificar como logro entrar al Hacker, esta puede ser una laaarga tarea.
Por supuesto el nuevo sistema debe tener, aparte de lo que ya mensionaste, filtros de iptables o ipchains y un "aditor" del disco que genere reportes diarios de lo que ha cambiado (tripwire por ejemplo) El error de seguridad que veo es que no se hizo el paso 2, esto es indispensable en una maquina que ha sido atacada. On Thursday, August 15, 2002, at 06:58 AM, [EMAIL PROTECTED] wrote: > Saludos amigos: he tendio problemas con mi servidor web, lo que pasa es > que alguien he entrado y ha cambiado los index.html de todos los sites > que contiene el server, trabajo con apache ver 1.3.26 y est� > actualizado (parchado), he cerrado todos los servicios que no se > utilizan y restaurado los sites desde unas copias, despu�s de haber > realizado esto nuevamente se ha presentado el > problema, �algui�n me puede dar una pista de lo que debo hacer? es > posible que este cometiendo un grave error de seguridad... > > Lo que se muestra como index.html es lo siguiente: > > Int3rc3pt0r Owned your box!! \n id \n uid=0(root) gid=0 (root) \n > uname -a > \n Linux www.udep.edu.pe 2.4.7-10 #1 Thu Sep 6 17:27:27 EDT 2001 i686 > unknown \n Greetz -> f0ul, Chucrilhos and xscream \n > > > La informaci�n que he encontrado es acerca de cyb3r attack, lo que hace > es impedir el acceso a la p�gina web, aunque Insiste muchas veces en > que el material no se ha borrado, y ciertamente no lo borra, s�lo > cambia el index.html pero tambi�n atac� el directorio Var (ser� por lo > que alli estan las carpetas FT?) y los log. > > Espero puedan darme alguna pista, para poder hallar una soluci�n > urgente ya que se ha vuelto muy insistente en sus ataques, la ultima > vez lo hizo en el intervalo de 2 horas. > > Saludos. > > JhonNathan > > > -- > Desuscripci�n: escriba a [EMAIL PROTECTED], tema > 'unsubscribe' > Problemas a: [EMAIL PROTECTED] > http://www.linux.or.cr/listas > -- Desuscripci�n: escriba a [EMAIL PROTECTED], tema 'unsubscribe' Problemas a: [EMAIL PROTECTED] http://www.linux.or.cr/listas
