szerver betörés

[Pirity Tamas Gabor]

On Wed, Aug 17, 2011 at 09:33:55AM +0200, FL wrote:
> Helo!
> 
> Volt munkahelyemen a szerverre valószínű betörtek. A logban csak annyi
> látszik, hogy a root jelszót 4szer megváltoztatták meg egy felhasználóét. Ki
> lehet-e deríteni, hogy jutott be? Változtatást nem nagyon látok. CentOS 5
> 
> FL

Hello!

Nem fogsz örülni, de...

Még ha ki is derül, hogy hogyan jutottak be (ha nem, akkor fokozottan igaz),
akkor is mihelyst lehet, újratelepítném az egészet, nagyon rejtett helyekre
tudnak nagyon csúnya fájlokat elrejteni, ami miatt esetleg bármikor játszva
bemehetnek újra és akkor esetleg változtatnak (törölnek) is. :(

-- 
PTG
You cannot see the wood for the trees.
		-- John Heywood
Debian Lenny