usuarios del linux infectado

Developer9 · #1 (**permalink**) 26/04/2007, 21:02

hola amigos amantes del pingüino... tenemos un problema por acá. Hay usuarios giles que registran su dirección de correo por cualquier lado en internet y tenemos problemas de virus en el servidor, en el putty se puede ver como en las carpetas de los usuarios hay carpetas nuevas, donde hay archivos de C++ y otros archivos raros, no ha quedado más que cada día revisar las cuentas y eliminar dichos archivos pero luego vuelven a aparecer. En la tabla de procesos se crean procesos como estúpido y hace que se ponga lento el internet, ya se formatearon las máquinas de los usuarios con esos problemas, pero al encender sus compus se empiezan a crear procesos, no queda más que desconectarlos de la red

La solución mas práctica es eliminar los usuarios y crear otros, pero eso no se puede hacer con los gerentes

arthpix · #2 (**permalink**) 26/04/2007, 22:52

No entendí nada Dev... usuarios de qué? de que servidor estamos hablando? que sistema operativo tienen las máquinas formateadas?

No creo poder ayudarte, pero esas preguntas te harán los expertos que si pueden

AleSanchez · #3 (**permalink**) 27/04/2007, 00:34

¿y cuales son esos procesos? Postea la salida de

Código:

ps -aux

¿Estas seguro que esos archivos se crean desde el servidor Linux y no desde los Windows?
La verdad que un virus en Linux me parece raro...
¿Que distribucion estas usando?

arthpix · #4 (**permalink**) 27/04/2007, 07:06

Cita:

Iniciado por AleSanchez

¿Estas seguro que esos archivos se crean desde el servidor Linux

Bueno, nisiquiera dijo si se trata de un servidor Linux...

Developer9 · #5 (**permalink**) 27/04/2007, 17:01

centon, servidor de correo electrónico.

Los archivos se crean desde linux, o desde algún otro lugar, ya que formateamos la maquina cliente (windows) ingresamos con el mismo usuario y se siguieron creando procesos

arthpix · #6 (**permalink**) 27/04/2007, 22:19

Sigue el consejo de Ale... Necesitas saber qué procesos están ejecutándose en el servidor.

Y otra cosa que puedes hacer es buscar esos archivos extraños en el servidor.

AleSanchez · #7 (**permalink**) 28/04/2007, 11:53

Bueno, fijate los procesos que estan corriendo, y vas a tener que hacer una busqueda para ver desde donde se crean.

Developer9 · #8 (**permalink**) 30/04/2007, 08:14

Los procesos eran del usuario infectado, al conectar la máquina a la red empezaba a generar procesos, teníamos que desconectarla.

Utilizamos una forma simpática de solucionar el problema. Creamos otra cuenta, le pasamos todos los correos a la cuenta nueva, luego eliminamos la cuenta infectada. Volvimos a crear la cuenta y le devolvimos los correos. Raro pero dejó de molestar

arthpix · #9 (**permalink**) 01/05/2007, 07:49

Una solución "a la Windows"... ojala el burro toque la flauta de la misma manera la próxima vez

Developer9 · #10 (**permalink**) 01/05/2007, 08:31

Cita:

Iniciado por arthpix

Una solución "a la Windows"... ojala el burro toque la flauta de la misma manera la próxima vez

no entendí lo del burro

arthpix · #11 (**permalink**) 01/05/2007, 11:30

Hay una fábula en la que el un burro toca una flauta de manera magistral... se refiere a que se corrió con suerte y se realizó una tarea bien sin saber cómo.

Asi, muchas veces sucede que no tenemos idea, pero hacemos cosas que resuelven problemas y no sabemos ni por qué.

Cuando AleSanchez te preguntaba que procesos, se refería a que le dieras un listado de nombres de los procesos de manera que pudiera decirte (si los conoce) para qué sirven y entonces buscar una solución, pero con conicimiento de lo que se iba a intentar.

Como sea, ya solucionaste tu problema, felicidades