Re: Ataque ao SSH
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Leandro Moreira escreveu:
> Caros,
> O mais incrivel e q ele nao sofreu ataque de força bruta, alem do meu
> usuario do root e do nobody ninguem mais teve acesso.
> Tenho varios acesso desse tipo:
>
> Aug 19 06:25:03 hmtjprx su[12233]: (pam_unix) session opened for user nobody
> by (uid=0)
> Aug 19 06:25:03 hmtjprx su[12233]: (pam_unix) session closed for user nobody
>
> isso pode ser um ataque, pois nao tem tentativa de envio de senha, to
> entendendo que e algum processo que usa o usuario nobody.
>
> Att.
>
> Leandro Moreira.
"nobody" é um utilizador do sistema que é usado para executar serviços, por
exemplo Apache ou Samba (exemplos). O root tem de começar o serviço e em seguida
passar o controle para o utilizador "nobody".
Tens o AMaVis ou o ClamAV instalado ?
MCumprimentos,
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.9 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/
iQEcBAEBAgAGBQJKmFPCAAoJEK+QnHoOvttRf/cH/0rjhDOgohFogCRRhcAflXCD
JnXSvL81hmq6X5suzQfvVrjqe6Bxw24fif4ZIYpJDI2BIb7nupQW4PS5VfTAZCLH
Hny1TblOFvX4l0eb4Xtw+U5BsYQKbpt5alkL4ieVdc9f9mEBRAVZVu7+e9g2LgV4
zhr9LX36sAXk9i9kpXyo7BNMH/ltVjpqiDagQ5N12kmKHBVjDJElfjoW/K7XRFND
Ic+w7iooAS/Lvq3BC2V0IrvAoAuSNrSqtlFxWTnN2jtsaXhXXX1+CiCjJDayFaEo
LpDHezFHWqS3x3w7otr1UkMw0UgE9HnTETXRsuBrvboTHG93/OmA52Hbak0Fr5o=
=5goQ
-----END PGP SIGNATURE-----
Reply to: