-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Rafael Santos wrote:
>Dei uma olhada no /var/log/messages e encontrei essas mensagens, na
>verdade tinha muito mais do que essas, mas eu só coloquei essas para
>que vocês tenham uma noção. Isso caracteriza uma invasão?
Não, apenas tentativa de invasão.
>Se sim, qual o procedimento eu devo tomar?
Rodar o chkrootkit.
Atualizar o SSH para ter certeza de que não há problemas.
Atualizar os outros programas/daemons.
Desligar daemons/serviços que você não precisa.
Fechar o ssh da porta 22 e pô-lo numa outra porta qualquer.
- --
Thiago Macieira - thiago (AT) macieira.info - thiago (AT) kde.org
PGP/GPG: 0x6EF45358; fingerprint:
E067 918B B660 DBD1 105C 966C 33F5 F005 6EF4 5358
2. Tó cennan his weorc gearu, ymbe se circolwyrde, wearð se cægbord and se
leohtspeccabord, and þa mýs cómon lator. On þone dæg, he hine reste.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (GNU/Linux)
iD8DBQFDLGoCM/XwBW70U1gRApzBAJwNwsOVmH6B5+/m7aa3JKa8P3XKHwCfRn+m
dvK1j64XGVYJ696C2PMo3vE=
=35d7
-----END PGP SIGNATURE-----
---------------------------------------------------------------------------
Esta lista é patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br
Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br
Regras de utilização da lista: http://linux-br.conectiva.com.br
FAQ: http://www.zago.eti.br/menu.html