-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Rafael Santos wrote:
>Dei uma olhada no /var/log/messages e encontrei essas mensagens, na
>verdade tinha muito mais do que essas, mas eu só coloquei essas para
>que vocês tenham uma noção. Isso caracteriza uma invasão? 

Não, apenas tentativa de invasão.

>Se sim, qual o procedimento eu devo tomar?

Rodar o chkrootkit.

Atualizar o SSH para ter certeza de que não há problemas.

Atualizar os outros programas/daemons.

Desligar daemons/serviços que você não precisa.

Fechar o ssh da porta 22 e pô-lo numa outra porta qualquer.

- -- 
  Thiago Macieira  -  thiago (AT) macieira.info - thiago (AT) kde.org
    PGP/GPG: 0x6EF45358; fingerprint:
    E067 918B B660 DBD1 105C  966C 33F5 F005 6EF4 5358

2. Tó cennan his weorc gearu, ymbe se circolwyrde, wearð se cægbord and se 
leohtspeccabord, and þa mýs cómon lator. On þone dæg, he hine reste.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (GNU/Linux)

iD8DBQFDLGoCM/XwBW70U1gRApzBAJwNwsOVmH6B5+/m7aa3JKa8P3XKHwCfRn+m
dvK1j64XGVYJ696C2PMo3vE=
=35d7
-----END PGP SIGNATURE-----
---------------------------------------------------------------------------
Esta lista é patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br

Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br
Regras de utilização da lista: http://linux-br.conectiva.com.br
FAQ: http://www.zago.eti.br/menu.html

Responder a