2008/12/2 Júnior <[EMAIL PROTECTED]> > Pessoal > > Instalei o Ubuntu 8.10 server e reparei que após alguns dias ele apareceu > com vários processos de bruteBR01 ate bruteBR99, ocupando todo mue link > Algum sabe o que pode ser isso?? >
Junior, logo pelo nome me pareceu que era algo a ver com "força bruta", técnica "tentativa e erro" usada para descobrir senhas. Procurando na internet, vi esse e-mail (em francês) que cita brutebr[1]. Não sei francês, mas pude identificar algumas palavras: Une autre compromission par le biais d'une attaque sur le service SSH est à signaler. Plusieurs comptes intrus ont été ajoutés dont notamment le compte "unknown". L'analyse du serveur par l'outil chkrootkit a révélé la possible présence de plusieurs rooktits. Un démon apache a été ajouté sur le serveur ainsi qu'un outil d'attaque de force brute caché dans "/home/unknown/bruteBR". Ele parece estar falando de um rootkit que entra em servidores por meio de força bruta para se multiplicar. Olhe se o diretório /home/unknown existe. [1] http://sites.univ-provence.fr/wcri/d_serv/d_reseau/d_cert/2007/certmsgSTAT017 > > Junior > > > > _______________________________________________________ > Yahoo! Mail - Sempre a melhor opção para você! > Experimente já e veja as novidades. > http://br.yahoo.com/mailbeta/tudonovo/ > > > -- > Mais sobre o Ubuntu em português: http://www.ubuntu-br.org/comece > > Lista de discussão Ubuntu Brasil > Histórico, descadastramento e outras opções: > https://lists.ubuntu.com/mailman/listinfo/ubuntu-br > -- Humberto Xis http://xisberto.blogspot.com http://ostelematicos.blogspot.com "Sur la tuta tero estis unu lingvo kaj unu parlomaniero." - Gn 11,1 -- Mais sobre o Ubuntu em português: http://www.ubuntu-br.org/comece Lista de discussão Ubuntu Brasil Histórico, descadastramento e outras opções: https://lists.ubuntu.com/mailman/listinfo/ubuntu-br
