Em Qui, 2009-04-02 às 11:09 -0300, Juliano Valente escreveu:
> e por aí vai... alguém tem alguma sugestão?

Não é por nada não, mas parece que seu sistema foi invadido e está sendo
usado para ataques (ou outros comportamentos suspeitos).

Tive um problema parecido na minha época de iniciante em Linux, combinei
SSH com senhas fracas e tive a máquina invadida, com os mesmos sintomas
(um processo comendo toda a conexão).

Sugiro verificar logs e rodar algo como o 'rkhunter' [1] para verificar
se há rootkits.

[1] http://www.rootkit.nl/projects/rootkit_hunter.html

Renan

-- 
Renan Birck | http://renanbirck.blogspot.com

"O mundo não está ameaçado pelas pessoas más, 
 e sim por aquelas que permitem a maldade." (Einstein)

---------------------------------------------------------------------------
Esta lista é patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br

Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br
Regras de utilização da lista: http://linux-br.conectiva.com.br
FAQ: http://www.zago.eti.br/menu.html

Responder a