Re: Ayuda Sevidor Debian Hackeado...
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Hanlle Nicolas wrote:
> holaaa...que pena estar invadiendo la lista d edebian..con tantas
> preguntas simultanea..pero despues del hackeo de mi servidor dedicado
> con debian :( he quedado en un estado completo de caos...comienzan a
> surgir...mas problemas...y mas dudas....ahora resulta que no puedo
> borrar el archivo extraño ".enyelkmOCULTAR.ko". nisiquiera como
> root!!!!.....
> ni tengo idea aun...de como me hackearon...alguien puede
> colaborarme....podemos conectarnos via VNC a mi servidor dedicado..y
> ayudarme..a ver que ha pasado...y como borro este archivo...o
> contactarnos por algun cliente d emensajeria...para no esta invadiendo
> la lista de tantas preguntas por minutos
Verifica los atributos del archivo con: lsattr .enyelkmOCULTAR.ko
puedes cambiarlos con chattr
man chattr
Yo te recomendaría reinstalar todo ya que es un tanto difícil verificar
todo lo que te pudieron haber modificado, más aún si no tienes manera de
comprobar cómo estaba tu sistema antes de que entraran.
No obstante es bueno investigar la manera en que obtuvieron el acceso
para prevenir un futuro ataque por el mismo método.
Saludos,
Alejandro Bárcena Campos
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.5 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org
iD8DBQFE7QfMpZP6bMridNYRAmqcAJ4wzJinH5DAdD3WoyzdB65BLqGcDgCgrESs
dZ590guL2reuNppJkRhRWao=
=QQl6
-----END PGP SIGNATURE-----
Reply to: