Fui atacado por opr motivos de pressa deixei um servidor na intrnet sem nenhum firewall, pois estava com tanta pressa e sobre tantas pressão que depois de fazer todo os serviços e colocado tudo no ar esqueci de colocar o firewall no ar.
Agora vem o lance um pulha entrou no server e não consigo fazer shutdown toda vez que tento ele envia uma mensagem de fuck you
alguem ja foi penalizado assim ?
Como posso fazer essa parte funcionar ? como posso aprender .. a arrumar essas mrdas feitas.
Por exemplo eles tem um sistema que funciona via ssh e ou telnet e isso esta fuincionado normal e junto tem o samba que tambem esta funcionando normal
Mas o meu medo é de ter algo que possa ser tipo uma bomba relógio e fuder a qualquer momento..
alguem daqui pode me ajudar a arruma essa situação ? o linux é Red Hat 7.3
-
30-09-2004, 13:55 #1silmarVisitante
Fui atacado
-
30-09-2004, 14:52 #2marceloedreiVisitante Fui atacado
Cara pra ver tudo isso precisaria ser um especialista mesmo mas.....vai algumas dicas
rpm -V pacote "verifica se foi alterado alguma coisa no pacote"
verifique se nao foi criado nenhum alias, o que deve ter ocorrido no caso do halt, instala um chrootkit para verificar se existe algum rootkit, verifica o crontab, veja as portas com o nmap.....
eh isso ai.....o basico....
Ate mais...
-
30-09-2004, 14:56 #3ocireVisitante Fui atacado
amigo ... desative os serviços que vc não use como pop, smtp e outros .. de uma olhada no /var/log/messages as vezes tem algum rastro que eles deixam por la ...
De uma olhada na net pelo para configurar iptables fechando ping da morte, port scanner e outros tem varias dicas . Não sou muito especialista nesta area, mas com certeza a galera te ajudara, espero ter contribuiado para algo. BLZ
-
30-09-2004, 15:04 #4
- Ingresso
- Oct 2002
- Posts
- 766
Fui atacado
Silmar , já era, se realmente ele entrou em seu sistema como podemos ver, o melhor a ser feito é uma reinstalação do sistema, pois a essas alturas é provavel que ele ja tenha colocado diversos backorifices, tenha mudado contas, senhas etc...
Ou seja seu sistema não sera confiavel.
Reinstale irmão...
:cry:
-
30-09-2004, 15:16 #5silmarVisitante Fui atacado
Eu peguei os pacotes que ele usou para fazer a inva~sao após ter entrado através de um usuario comum porque tudo isso ele fez com esse usuariio
-
30-09-2004, 15:18 #6silmarVisitante Fui atacado
ops esqueci de dizer aqueles que quiserem dar uma olhada .. pode me pedir mandando o e-mail porque é 10mb e um outro de 600k
-
30-09-2004, 15:29 #7
- Ingresso
- Oct 2002
- Posts
- 766
Fui atacado
Opa silmar manda ai pra mim ver oq o cara fez
[email protected]
Abracos,
mas mesmo assim manow , ainda acho legal vc dar uma olhada nos logs do sistema e para entender oq aconteceu e depois entao reinstalar o sistema.
abracos
no aguardo.
:wink:
-
30-09-2004, 16:33 #8
- Ingresso
- Jan 2003
- Localização
- Videira-SC
- Posts
- 1.387
Fui atacado
È melhor vc verificar a maquina toda ou reinstalar o sistema pois eu não invadiria uma maquina para colocar a mensagem "fuck you " na tela ........ eu deixareia o sistema inteiro aberto para entrar denovo, colocaria backdoor + um virus para detonar de vez ..
-
30-09-2004, 16:53 #9
- Ingresso
- Oct 2002
- Posts
- 766
Fui atacado
Virus?
qual virus vc colocaria smvda ?
:?:
-
30-09-2004, 17:27 #10GnuserVisitante Fui atacado
AUHuahauhauhauhauahuahuahuahuahuahuahuah BOa!
Postado originalmente por MAJOR
-
30-09-2004, 17:46 #11
- Ingresso
- Jan 2003
- Localização
- Videira-SC
- Posts
- 1.387
Fui atacado
é isso ai pessoal parece brincadeira mas existe virus para linux sim ,.... se alguem de vcs trabalhasse com segurança saberia, ele não é bem um virus como os de windows ... mas uma vez como root se vc executar ele ou rodar o mesmo ele busca e altera todos os binarios do seu sistema isso faz que um simples comando ls fique pendurado como "zumbi" seu sistema para de funcionar ,
Viu "Gnuser" antes de dar risada é bom estudar um pouquinho !
-
30-09-2004, 17:48 #12
- Ingresso
- Jan 2003
- Localização
- Videira-SC
- Posts
- 1.387
Fui atacado
Postado originalmente por MAJOR
-
30-09-2004, 17:55 #13
- Ingresso
- Jan 2003
- Localização
- Videira-SC
- Posts
- 1.387
Fui atacado
para vcs não pensarem que é besteira da uma olhada no link
http://securityresponse.symantec.com....jac.8759.html
la tem tudo o que eu escrevi ...... é este carinha ai que eu tenho ... ja testei ele .... destroi mesmo o sistema .... fica inutilizavel ....
Valeu
-
30-09-2004, 17:57 #14GnuserVisitante Fui atacado
Cara como uma vez um colega disse aqui: Ainda bem que Deus não deu asas para cobra!!! Postado originalmente por smvda
Mo galerinha do mal vcs !!!!
AHUHAUHAUHAUHUAhuhsuahsuahuahuashasuh
-
30-09-2004, 18:00 #15GnuserVisitante Fui atacado
Er calma awe, desculpa se eu ofendi sua sabedoria, é que achei massa o esquema do virus awe! Postado originalmente por smvda
:wink:
-
30-09-2004, 18:15 #16guardian_metalVisitante Fui atacado
Se possível manda pra mim o que o cara fez: [email protected]
-
30-09-2004, 18:35 #17
- Ingresso
- Jan 2003
- Localização
- Videira-SC
- Posts
- 1.387
Fui atacado
o cara usou um exploit conhecido do sendmail e como o sendmail roda como root bingo entrou no server depois ele jogou o virus e executou .. pronto sefoi o server, só isso ele fez ... o cleinte não tinha contrato de atualização então sendmail estava bugado ......... coisa simples
-
30-09-2004, 18:35 #18
- Ingresso
- Jan 2003
- Localização
- Videira-SC
- Posts
- 1.387
Fui atacado
Desculpe Gnuser .. é que fiquei um pouco bravo hehehe perdão Postado originalmente por Gnuser
Er calma awe, desculpa se eu ofendi sua sabedoria, é que achei massa o esquema do virus awe! Postado originalmente por smvda
:wink:
-
30-09-2004, 21:05 #19AquiniVisitante Fui atacado
Se puder enviar os logs e tudo mais que achou...
[email protected]
fico grato em poder auxiliar
-
30-09-2004, 21:20 #20gmlinuxVisitante Fui atacado
sorte sua que o cara tava querendo aparecer...
Citação