Em Qui 25 Out 2007, Renato S. Yamane escreveu: > maike escreveu: > > Alexander escreveu: > >>Tentei fazer um acesso remoto do meu etch para outro etch server e > >> saiu isso: > >> > >> @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ > >> @ WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! @ > >> @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ > >> IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY! > >> Someone could be eavesdropping on you right now (man-in-the-middle > >> attack)! > >> It is also possible that the RSA host key has just been changed. > >> The fingerprint for the RSA key sent by the remote host is > >> 4a:ea:46:3e:1e:53:22:38:f0:79:23:a8:74:7f:88:f3. > >> Please contact your system administrator. > >> Add correct host key in /root/.ssh/known_hosts to get rid of this > >> message. > >> Offending key in /root/.ssh/known_hosts:1 > >> RSA host key for 10.46.248.1 <http://10.46.248.1> has changed and > >> you have requested strict checking.Host key verification failed. > > > > edita esse arquivo > > /root/.ssh/known_hosts > > e apaga a 1 linha > > O servidor dele *pode* estar no meio de um atauqe e você diz para editar > o arquivo? :-) > > Tire ele da rede e leia isso: > <http://www.debian.org/doc/manuals/securing-debian-howto/ch-after-compromis >e.pt-br.html> > O servidor dele *pode* estar no meio de um ataque e você diz para ele tirar da rede? :-) "Se você estiver presente fisicamente quando o ataque ocorrer, sua primeira obrigação é retirar a máquina da rede, desconectando o cabo de rede da placa (se isso não for influenciar as transações dos negócios). Desativando a rede na camada 1 é a única forma de manter o invasor longe da máquina comprometida (conselho sábio de Philip Hofmesiter). Entretanto, alguns rootkits ou backdoors são capazes de detectar este tipo de evento e reagir a ele. Ver um rm -rf / sendo executado quando você desativa a rede não é muito engraçado. Se você se nega a correr o risco e tem certeza que o sistema foi comprometido, você deve desconectar o cabo de energia (todos eles se existirem mais de um) e cruzar os dedos." hehehe Abraço, -- Davi Vidal -- E-mail: davividal@siscompar.com.br MSN : davividal@msn.com GTalk : davividal@gmail.com Skype : davi vidal ICQ : 138815296
Attachment:
signature.asc
Description: This is a digitally signed message part.