Поздравьте меня вломили ! :)) :((( Debian 3.0
Влезли под юзера а потом переполнение сделали и т.д.
При загрузке klogd виснет
Теперь если смотреть на процессы ps -ax то они все запущены
как /bin/sh -c /....и т.д
причём ни один запущенный процесс после выполнения не убивается

Подскажите что могли испортить при таких вот раскладах

• После взлома сервера!! HelP!,Antonio, 13:57 , 29-Апр-05
  • После взлома сервера!! HelP!,Archont, 16:10 , 29-Апр-05
    • После взлома сервера!! HelP!,Antonio, 16:27 , 29-Апр-05

Значит, так.
1. Сбэкапить инфу (ни один исполняемый файл бэкапить нельзя). Если скрипты -- только с последующей ревизией.
2. Снести всё к такой-то матери.
3. Поставить систему заново.
4. Подписаться на bugtraq.
5. Регулярно накатывать security updates.

>Значит, так.
>1. Сбэкапить инфу (ни один исполняемый файл бэкапить нельзя). Если скрипты --
>только с последующей ревизией.
>2. Снести всё к такой-то матери.
>3. Поставить систему заново.
>4. Подписаться на bugtraq.
>5. Регулярно накатывать security updates.

Всё так, но перед этим сделать следующее:
1) Отключиться от внешней сети, да и от внутренней не мешает тоже, вплоть до физического.
2) Проанализировать, как именно влезли в систему.
3) Сделать соответствующие выводы.
4) Прследовать совтам предыдущего оратора.

Да. Согласен. Забыл. :(