[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Fui hackeado :s ???



Bueno gracias por sus respuestas cheque con el rkhunter y no me detecto nada, asi que reinstale el dbus-1 y pues parece que funciono, no se si fue un crackeo o un bug pero parece que ya quedo :s..

aunque en /tmp habia algo como mapping-'my_usuario' y no se si eso sea algo normal, pero de todas formas lo borre :s ...

saludos y gracias de nuevo

Ultralisk Mutalisk wrote:
> Hola lista..
>
> Pues como el titulo lo dice me pregunto si fui hackeado, porque estaba
> trabajando en la PC y estoy conectado a internet cuando de repente no
> podia a entrar a internet, de ninguna forma, ni con un simple ping, solo
> respondia al ping las maquinas de la red local y del router pero ningun
> ping hacia afuera, pensaba que era algo de la red, pero luego vi que no,
> ya que las otras maquinas de la red si podian accesar a internet menos
> yo :s, asi que buscando en los procesos que tenia me encontre algo como
> esto, que me parecio muy raro :
>
> /usr/bin/dbus-daemon-1 --system
>
> Pero lo que me parecio mas raro era que estaba iniciado no por root ni
> por mi usuario sin por un usuario "100" :s.. asi que le di kill y
> enseguida di ping a "google" y funciono, abri el navegador y tambien ya
> pude accesar a internet, pero cada vez que reinicio vuelve a iniciarse..
> no se si sea un bug de debian o es que fui hackeado :s ??
>
> Alguien podria ayudarme ?
>
> _________________________________________________________________
> Latinos en EE.UU: noticias y artículos de interés para ti
> http://latino.msn.com/noticias/latinoseneeuu
>
>
Instala rkhunter.... es un buscador de rootkits y demases bichos. Puede ayudarte
a cazar tu problema.

Tambien puedes mirar lo que te tira:

# ps -fea
# netstat -ntplu
# lsof

mirar por si te han subido algo a traves de apache u otro soft.

# ls -la /tmp
# ls -la /var/tmp
# ls -la /dev/shm

suerte, y la verdad no creo que sea crackeo, dbus es un "servidor" de señales de
mensaje que sirve para que las apps se comuniquen.

salu2

--
Francisco Collao Gárate
Ingeniero de Ejecución Químico
LinuxUser #363300
http://pcollaog.lcampino.cl
[Usa Firefox y redescubre Internet http://www.firefox.cl]


--
To UNSUBSCRIBE, email to debian-user-spanish-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org


_________________________________________________________________
De todo para la Mujer Latina http://latino.msn.com/mujer/



Reply to: