Re: Comportamento estranho... invasão?
Fabio Guerrazzi wrote:
Pessoal,
Há pouco loguei como root e mandei um "apt-get update". Enquanto
atualizava os indices meu micro simplesmente apagou. Não creio ter sido
problema elétrico ou hardware. Ao religar, vi que o histórico do root no
bash estava zerado!
Se o micro teve um problema qquer e o disco nao foi devidamente desmontado,
algum arquivo pode ter sido corrompido....
Rodei chkrootkit que apontou que o meu /etc/ssh/sshd_config estava com
"PermitRootLogin yes".
Acho que vem assim por padrão.
Depois rodei o rkhunter, que apontou:
"Scanning for hidden files... [ Warning! ]
---------------
/dev/.udevdb
/dev/.udev
/dev/.static /etc/.pwd.lock
/etc/.java
---------------
Please inspect: /dev/.udevdb (directory) /dev/.udev (directory)
/dev/.static (directory) /etc/.java (directory)
Não vi nada demais dentro destes diretórios.
Não estou perto do meu micro agora pra ver se tenho esses diretórios, mas me
parecem normais - pelo menos o /dev/.udev eu sei que existe mesmo.
Alguém dá uma sugestão do que ocorreu?
Dificil dizer.... superaquecimento?
--
Marcos
Reply to: