-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

On Fri, 3 Dec 2004 16:19:28 -0200
"Tekko" <[EMAIL PROTECTED]> wrote:

> Pessoal,
> 
> Hoje ao chegar no escritorio, encontrei a pagina inicial do servidor apache
> modificada ( deface )
> 
> Encontrei algumas coisa interessantes, como
> 
> 1-) 3 novos usuarios cadastrados na maquina > Foram retirados imediatamente

Nestas circunst�ncias, eu...
Retirava a m�quina de produ��o, fazia os backups, e formatava a m�quina.
Os invasores podem ter deixado algo, para entrarem novamente, e isto � muito 
prov�vel.
O cara conseguiu permiss�o para apagar os logs, cadastrar usu�rios...

- -- 
Oseias Ferreira.
Linux Counter #333243
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.3 (GNU/Linux)

iD8DBQFBsOyMHKYDdGAIQkURAp7lAJoDX+MPUkYRboqYdx92UrRna5/LgQCfRtQW
Akqv5Q1eGuqu4v6e6Ektwi0=
=r4fP
-----END PGP SIGNATURE-----
---------------------------------------------------------------------------
Esta lista � patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br

Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br
Regras de utiliza��o da lista: http://linux-br.conectiva.com.br
FAQ: http://www.zago.eti.br/menu.html

Responder a