Re: consulta

[consul tores <consultores1@gmail.com>]

El día 24 de marzo de 2010 00:59, consul tores
<consultores1@gmail.com> escribió:
> El día 23 de marzo de 2010 13:00, Alberto A. Molina M.
> <dickeroso@gmail.com> escribió:
>> Estimados, me han hackeado un servidor de páginas web y no se por donde
>> empezar a revisar cuales podrían ser los motivos o las fallas. Me pueden
>> indicar algunos logs que me proporcionen información importante u alguna
>> otra ayuda que me sirva a saber por donde podrían haber entrado.
>>
>> Saludos.
>>
>> --
>> Alberto Molina Molina
>> Ingeniero (E) Computación e Informática.
>> Linux User #470059
>> +56 9 78642861
>
 Hola

 Siendo que eres Ingeniero en Computacion e Informatica; yo te
 sugeriria que obtengas la imagen del DD con dd y que dejes el servidor
 funcionando, pero monitorizado; asi sabras quien y como entran;
 supongo que cuando dices "hackeado", te refieres a cambios en el
 codigo, asi que lo que yo haria con la imagen eshacer una autopsia
 para  saber que paquetes tengo instalados y si todos son Debian; esto
 es muy importante; luego buscar y comparar bugs, los respectivos logs,
 supongo que ya los revisastes, en fin, sigue contando.