Ayuda Urgente sobre hackeo

[ariel en muiscas.udea.edu.co]

On Thu, 8 Jun 100 david en uio.satnet.net wrote:

> El asunto es el siguiente, desde hace dos semanas me di 
> cuenta que mi server no permitia hacer una sesion telnet, 
> desde mi lan, ni tampoco desde consola, solo puedo ingresar 
> o por kde o gnome, de lo contrario no puedo ingresar al 
> server.
> y desde ahi usarlo.

Respalda solamente los datos necesarios, verficica tus tablas de usuarios
y procede a instalar todo desde cero.  Guarda una copia de los logs para
que los analices, si es que el desgraciado no te los alteró.

> Pero sucede que desde un sitio en estados unidos reportan 
> que de mi server estan siendo hackeados y que proceden al 
> aspecto legal conmigo.

Mala cosa.  Escríbeles y comentales lo sucedido y que ya tomaste
las acciones necesarias.

> Como puedo descargarme, si yo no hice nada, cuales archivos 
> logs debo respaldar, todo parece ser que es un bug de dns, 
> por que se reporta el problema por el puerto 53.

¿Tenías los updates al día?  Bind 8.2 tenía ranas muy feas.

--
Ariel Martínez.


-- 
Para desuscribirse, mande correo a: ayuda-unsubscribe en linux.org.mx
Para comandos adicionales, envíelo a: ayuda-help en linux.org.mx