Re: strano crash di apache - probabile compromissione del sistema???
Marco Valli ha scritto:
> Alle 13:05, lunedì 13 marzo 2006, Max ha scritto:
>
>>qualche suggerimento???
>
>
> Reinstalla.
> Cosa gira(va) su quella macchina insieme ad apache?
> saluti
>
jabber e exim4
credo che i file 'modificati' facciano parte della installazione di un
rootkit (da quel che ho visto in rete dovrebbe trattarsi del rootkit
SH5V) sia md-pro (un cms derivato da postnuke)
le altre applicazioni che ho sul server sono in directory accessibili
solo con password e quindi non attaccabili... almeno credo ;-)
ciao
Max
Reply to: