Re: Posible intrusión un server
El Fri, 13 May 2011 12:39:56 -0300, ciracusa escribió:
^^^^^^^^^^^
¿?
> Lista, buenas tardes.
>
> Perdón si este tema no esta directamente relacionado con Debian, pero
> como el server en cuestión tiene Squeeze y es un tema de seguridad creo
> que puede interesarles a mas de uno.
>
> Ayer viendo el history de root de un servidor veo lo siguiente:
(...)
> Que opinan?
Que te vendrá bien leer este análisis:
http://www.shellperson.net/hacked-ssh-bruteforce/
> Entiendo -lamentablemente- que el server fue comprometido, pero lo que
> no llego a comprender es el alcance de esto.
>
> Notar que puse el link para que puedan descargarlo uds. también y
> analizarlo (tomando las precauciones del caso).
>
> Bueno, si alguien tiene algo de info muy agradecido.
>
> Y si pueden recomendarme algunos pasos para analizar la seguridad del
> server desde ya muchas gracias.
Reinstala sin dilación.
Saludos,
--
Camaleón
Reply to: