Re: Posible intrusión un server

2011-06-13 Por tema Juan Antonio
El 13/06/11 05:36, Juan Lavieri escribió: Hola Juan Antonio. El 12/06/11 14:27, Juan Antonio escribió: El 13/05/11 17:39, ciracusa escribió: Lista, buenas tardes. Perdón si este tema no esta directamente relacionado con Debian, pero como el server en cuestión tiene Squeeze y es un tema de

Re: Posible intrusión un server

2011-06-13 Por tema Alonso Caballero Quezada / ReYDeS
Saludos: Por otra parte, te recomiendan que reinstales sin saber si quiera el alcance de la intrusión, yo no lo haría hasta estar seguro que te la hayan metido hasta el fondo. Usa ps, lsof, netstat y demas para ver si hay procesos anómalos ejecutándose y si no tienes tripwire usa lsattr

Re: Posible intrusión un server

2011-06-13 Por tema Juan Antonio
El 13/06/11 15:44, Alonso Caballero Quezada / ReYDeS escribió: Saludos: Por otra parte, te recomiendan que reinstales sin saber si quiera el alcance de la intrusión, yo no lo haría hasta estar seguro que te la hayan metido hasta el fondo. Usa ps, lsof, netstat y demas para ver si hay

Re: Posible intrusión un server

2011-06-13 Por tema Alonso Caballero Quezada / ReYDeS
Saludos: En realidad no se como lo hice pero dejé de entender buena parte del correo. Sugerí que buscara la forma de ver que usuario había sido el causante de la intrusión cuando él ya estaba pegando la salida del history de root. Lamento el malentendido. Pues la idea es aprender

Re: Posible intrusión un server

2011-06-12 Por tema Juan Antonio
El 13/05/11 17:39, ciracusa escribió: Lista, buenas tardes. Perdón si este tema no esta directamente relacionado con Debian, pero como el server en cuestión tiene Squeeze y es un tema de seguridad creo que puede interesarles a mas de uno. Ayer viendo el history de root de un servidor veo

Re: Posible intrusión un server

2011-06-12 Por tema Luis Díaz
revisa estos enlaces.. http://guias.ovh.es/ServidorHackee http://guias.ovh.es/ServidorSemihackeado2 http://guias.ovh.es/ServidorSemiHackeado la información estas diseñada para servidores virtuales.. pero igual te puede ayudar: Díaz Luis http://www.facebook.com/diazluis2007 User Linux 532223

Re: Posible intrusión un server

2011-06-12 Por tema Juan Lavieri
Hola Juan Antonio. El 12/06/11 14:27, Juan Antonio escribió: El 13/05/11 17:39, ciracusa escribió: Lista, buenas tardes. Perdón si este tema no esta directamente relacionado con Debian, pero como el server en cuestión tiene Squeeze y es un tema de seguridad creo que puede interesarles a mas

Posible intrusión un server

2011-06-11 Por tema ciracusa
Lista, buenas tardes. Perdón si este tema no esta directamente relacionado con Debian, pero como el server en cuestión tiene Squeeze y es un tema de seguridad creo que puede interesarles a mas de uno. Ayer viendo el history de root de un servidor veo lo siguiente: 314 ./go.sh 189 315

Re: Posible intrusión un server

2011-06-11 Por tema Camaleón
El Fri, 13 May 2011 12:39:56 -0300, ciracusa escribió: ^^^ ¿? Lista, buenas tardes. Perdón si este tema no esta directamente relacionado con Debian, pero como el server en cuestión tiene Squeeze y es un tema de seguridad creo que puede interesarles a mas de uno. Ayer

Re: Posible intrusión un server

2011-06-11 Por tema hubble
El Fri, 13 May 2011 12:39:56 -0300 ciracusa cirac...@gmail.com va dir: Lista, buenas tardes. Perdón si este tema no esta directamente relacionado con Debian, pero como el server en cuestión tiene Squeeze y es un tema de seguridad creo que puede interesarles a mas de uno. Ayer viendo el

Re: Posible intrusión un server

2011-06-11 Por tema Alonso Caballero Quezada / ReYDeS
Saludos: 2011/5/13 ciracusa cirac...@gmail.com: Lista, buenas tardes. Perdón si este tema no esta directamente relacionado con Debian, pero como el server en cuestión tiene Squeeze y es un tema de seguridad creo que puede interesarles a mas de uno. Siempre el tema de las seguridad, es un

Re: Posible intrusión un server

2011-06-11 Por tema consul tores
El día 13 de mayo de 2011 08:39, ciracusa cirac...@gmail.com escribió: Lista, buenas tardes. Perdón si este tema no esta directamente relacionado con Debian, pero como el server en cuestión tiene Squeeze y es un tema de seguridad creo que puede interesarles a mas de uno. Ayer viendo el

Re: Posible intrusión un server

2011-06-11 Por tema NuxBee
2011/5/13 ciracusa cirac...@gmail.com Lista, buenas tardes. Perdón si este tema no esta directamente relacionado con Debian, pero como el server en cuestión tiene Squeeze y es un tema de seguridad creo que puede interesarles a mas de uno. Ayer viendo el history de root de un servidor veo