Re: consulta
El día 24 de marzo de 2010 00:59, consul tores
<consultores1@gmail.com> escribió:
> El día 23 de marzo de 2010 13:00, Alberto A. Molina M.
> <dickeroso@gmail.com> escribió:
>> Estimados, me han hackeado un servidor de páginas web y no se por donde
>> empezar a revisar cuales podrían ser los motivos o las fallas. Me pueden
>> indicar algunos logs que me proporcionen información importante u alguna
>> otra ayuda que me sirva a saber por donde podrían haber entrado.
>>
>> Saludos.
>>
>> --
>> Alberto Molina Molina
>> Ingeniero (E) Computación e Informática.
>> Linux User #470059
>> +56 9 78642861
>
Hola
Siendo que eres Ingeniero en Computacion e Informatica; yo te
sugeriria que obtengas la imagen del DD con dd y que dejes el servidor
funcionando, pero monitorizado; asi sabras quien y como entran;
supongo que cuando dices "hackeado", te refieres a cambios en el
codigo, asi que lo que yo haria con la imagen eshacer una autopsia
para saber que paquetes tengo instalados y si todos son Debian; esto
es muy importante; luego buscar y comparar bugs, los respectivos logs,
supongo que ya los revisastes, en fin, sigue contando.
Reply to:
- References:
- consulta
- From: "Alberto A. Molina M." <dickeroso@gmail.com>