Re: ¿Reinstalar binarios sin perder configuraciones? (creo que me han hackeado)
Manel Marin dijo:
> ¿Hay alguna forma de que dselect, dpkg o apt reinstalen todos los binarios
> desde los discos de Potato sin perder configuraciones y sin borrarlo todo?
Yo reinstalaría, en serio. Un sistema comprometido es muy chungo de limpiar.
No sabes dónde te han dejado regalitos. Hazte copias del /etc/ y demás archivos
que necesites, y con paciencia déjalo como lo tenías, pero más cerradín.
> Bueno creo que (quiero equivocarme) me han hackeado un PC cliente Linux...
Uffff, qué mal rollo, qué mal rollo...
> Ya estoy probando el snort para detectar intrusiones
Ya nos contarás.
> Lo que me despista es que gran cantidad de archivos del sistema estan fechados
> como 29 Ago 11:57 (lo miro desde el mc) incluyendo los directorios /usr/bin,
> /usr/doc, /usr/lib...
Y hacer un FTP a una máquina limpia y sobreescribir todos estos directorios con
los limpios?
Y hacer una partición para /bin /sbin y similares y montarla en sólo lectura
para evitar que te reescriban archivos del sistema?
Y un apt-get --reinstall install paquete1 paquete2 paqueteN?
> 2) por negligencia por mi parte he usado el mismo password para usuario y root
> que el de la cuenta de correo POP3 que circula en texto plano por la red cada
> vez que accedo al correo (jo que fallo, les he regalado el password)
Las contrase¤as, como los cepillos de dientes: una por usuario y cambiándola
cada tres meses (o más a menudo).
> Lo peor es que si han llegado al cliente seguramente también han hackeado el
> servidor :-((((
Ponte muy paranóico. Reinstala, reinstala, reinstala :-(
> Porfa decidme que estoy equivocado...
Desde aquí no sabría decírtelo, pero seguro que hay por ahí documentos sobre
cómo detectar intrusiones. Yo tengo unos cuantos, imprimidos, y no recuerdo de
dónde los bajé :-( Seguro que era de sitios de *BSD, pero ya te digo... no
recuerdo.
Mucha suerte!
--
Now may you code in the power of the Source; may the Kernel, the Libraries and the
Utilities be with you, throughout all Distributions, until the end of the Epoch. Amen.
Barbwired (The Translatrix) - U. Complutense de Madrid - Filología Inglesa
Web personal http://www.bigfoot.com/~barbwired/
Proudly running Debian GNU/Linux 2.3 Woody (Kernel 2.2.16) on a Dell Laptop
Reply to: