Re: Mi sono entrati dentro!!
Se non hanno cancellato i log sono sicuramente novellini. Probabilmente
hanno creato la cartella per compilarci gli sxploits e poi hanno
cancellato tutto. Se hai /home su un'altra partizione diversa da quella
di / smontala e fai così:
scarica recover da http://recover.
sourceforge/linux/recover/
installalo con make &&make install da root
ed avvialo. Inserisci i dati e metti come root l'utente. Vedi tra gli
inode e recupera quelli che corrispondono all'ora dell'intrusione.
cerca di capire se sono exploits e che buco utilizzano. poi tappalo.
Reply to: