Responder 
 
Avaliação do Tópico:
  • 0 Votos - 0 Média
  • 1
  • 2
  • 3
  • 4
  • 5
Meu servidor está hackeado?
05/03/2010, 09:40
Resposta: #1
Meu servidor está hackeado?
Olá,

Está estranho algumas coisas no servidor Debian 5 NetInstall.
Ele tem duas placas de rede, é um firewall + proxy apenas.
Primeiro: Percebí ao dar o comando dmesg que a placa de rede que é configurada para rede local estava em modo promíscuo.
Desliguei ele da rede, pesquisei na internet rapidamente e resolví desinstalar o ntop.

Ao ligá-lo, para na tela de login, depois de alguns segundos agora aparece:

Código:
debian login: lockfile creation failed

O que seria isto?

Que utilitários vocês indicam instalar e ter para se proteger? Vou reinstalar tudo.
Encontrar todas as respostas deste usuário
Citar esta mensagem em uma resposta
05/03/2010, 17:23
Resposta: #2
Re: Meu servidor está hackeado?
Realmente em caso de dúvidas é recomendável reinstalar... Tome cuidado para não restaurar algum script malicioso...
Encontrar todas as respostas deste usuário
Citar esta mensagem em uma resposta
11/03/2010, 08:42
Resposta: #3
Re: Meu servidor está hackeado?
Olá, só pra finalizar...

Na dúvida e na pressa reinstalei tudo... não deu mais essa mensagem.

obrigado spikey
Encontrar todas as respostas deste usuário
Citar esta mensagem em uma resposta
11/03/2010, 18:07
Resposta: #4
Re: Meu servidor está hackeado?
retado Escreveu:Que utilitários vocês indicam instalar e ter para se proteger?
iptables, bom senso...

Lucas Saliés Brum
site | blog | telegram | medium | vk | twitter | github | .share
Visitar o website do usuário Encontrar todas as respostas deste usuário
Citar esta mensagem em uma resposta
03/04/2010, 12:21
Resposta: #5
Re: Meu servidor está hackeado?
agora já era, mas antes de reinstalar o sistema, sertia interessante fazer uma análise forense pra descobrir como foi o ataque e quais foram os efeitos dele. assim você se protege melhor de futuras investidas contra os seus servidores.
Encontrar todas as respostas deste usuário
Citar esta mensagem em uma resposta
Responder 


Ir ao Fórum:


Usuários visualizando este tópico: 1 Visitantes

Entre em Contato | Fórum Debian | Voltar ao Topo | Voltar ao Conteúdo | Modo Leve (Arquivo) | Feeds RSS