Re: Fui hackeado :s ???

2005/12/20, Carlos Ferrabone <carlos.ferrabone@gmail.com>:

lo que diga el man es lo que hace el programa original, lo que no
quita que te hayan cambiado el binario por otro, algo que se conoce
como rootkit. fijate que en synaptic y pone buscar rootkit y te va a
tirar un par de opciones para verificar si es lo que te pasa, aunque
como dice la explicacion del paquete, es solo una herramienta, y si no
la usas bien, no conseguis nada.
en este momento no tengo un debian, pero podes tratar de hacer algun
tipo de chekeo de md5 o alfo parecido, aunque sea a mano, tomando en
cuanta el tamaño, conparado con el que deberias tener segun la version
del paquete, o la fecha de creacion delarchivo, si es que te acordas
cuando lo instalaste (o updateaste)

<chiste>Ultralisk Mutalisk, con ese nombre, seguro que se te metio
algun zerling. fijate si no tenes un poco de creep en el mother ;)
</chiste>

On 12/20/05, Ultralisk Mutalisk <para_debian@hotmail.com> wrote:
> Mmm si tambien lei el man page y parece ser un proceso normal, pero no se
> porque entonces de repente deje de poder accesar a internet y porque cada
> vez que inicio la PC de nuevo tengo el mismo problema hasta que detengo ese
> proceso :s ... ¿?
>
> >On 12/20/05, Ultralisk Mutalisk < para_debian@hotmail.com> wrote:
> > > Hola lista..
> > >
> > > Pues como el titulo lo dice me pregunto si fui hackeado, porque estaba
> > > trabajando en la PC y estoy conectado a internet cuando de repente no
> >podia
> > > a entrar a internet, de ninguna forma, ni con un simple ping, solo
> >respondia
> > > al ping las maquinas de la red local y del router pero ningun ping hacia
> > > afuera, pensaba que era algo de la red, pero luego vi que no, ya que las
> > > otras maquinas de la red si podian accesar a internet menos yo :s, asi
> >que
> > > buscando en los procesos que tenia me encontre algo como esto, que me
> > > parecio muy raro :
> > >
> > > /usr/bin/dbus-daemon-1 --system
> > >
> > > Pero lo que me parecio mas raro era que estaba iniciado no por root ni
> >por
> > > mi usuario sin por un usuario "100" :s.. asi que le di kill y enseguida
> >di
> > > ping a "google" y funciono, abri el navegador y tambien ya pude accesar
> >a
> > > internet, pero cada vez que reinicio vuelve a iniciarse.. no se si sea
> >un
> > > bug de debian o es que fui hackeado :s ??
> > >
> > > Alguien podria ayudarme ?
> > >
> >No creo que te hayan /crackeado/ ya que yo tambien tengo ese proceso
> >(con usuario 101)
> >
> >ademas de su man page:
> >
> >dbus-daemon-1 is the D-BUS message bus daemon. See http://www.freedesk-
> >        top.org/software/dbus/ for more information about the big  picture.
> >  D-
> >        BUS  is  first a library that provides one-to-one communication
> >between
> >        any two applications; dbus-daemon-1 is an application  that  uses
> >this
> >        library to implement a message bus daemon. Multiple programs
> >connect to
> >        the message bus daemon and can exchange messages with one another.
> >
> >Saludos
> >--
> >Linux Registered User # 386081
> >A menudo unas pocas horas de "Prueba y error" podrÃ¡n ahorrarte minutos
> >de leer manuales.
> >ã‚«ãƒ«ãƒã‚¹
>
> _________________________________________________________________
> ¿Cuánto vale tu auto? Tips para mantener tu carro. ¡De todo en MSN Latino
> Autos! http://latino.msn.com/autos/
>
>
> --
> To UNSUBSCRIBE, email to debian-user-spanish-REQUEST@lists.debian.org
> with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
>
>