Comentar Problema de máquinas crackeadas

[LuiS WonG]

MuchAS veces ni reinstalando se soluciona el problema ya 
que puede que estivieran cachando con el sniffer o hayan 
bajado el /etc/shadow y con john desicefren los 
passwords si no todos las mayoria, tmabien muchas vces 
los monitores o herramientas no estan preparadas para 
huecos o bugs que se van descubriendo. Es muy facil 
siendo usuario construir un suid y este no lleva consigo 
que haya bugs locales, al parecer en el kernel 2.4.x ya 
no acepta suids pero ya hay otro metodo para obeter un 
uid=0 pero lo mas recomendable es medir el 
comportamiento de los usuarios ahi es cuando cambia 
todo. bueno muchas veces ni eso con un zapper puedes 
eliminar esas cosas mmm bueno pues prevenir es lo mejor.
y en el caso de ser expuestos ver las medidas seugn sea 
nuestro caso, como info y aplicaciones que nos puedan 
afectar. 


Quoting Enrique Romero Pedraza 
<cancer en bugs.invest.uv.mx>:

> Les pido a todos los del foro comenten mas acerca de 
este problema
> ya que la seguridad de nuestros recursos depende en 
gran medida de como las
> resolvamos
> yo tuve problemas parecidos, aun no he checado si 
siguen entrando... es
> curioso
> pero voy a revisar, pense que reinstalando de nuevo se 
eliminaria al
> intruso y veo que estas  teniendo problemas...
>
> Saludos!!
>
> Enrique Romero Pedraza
>
>
> 
--------------------------------------------------------
-
> para salir de la lista, enviar un mensaje con las 
palabras
> \"unsubscribe ayuda\" en el cuerpo a 
majordomo en linux.org.mx
> 
---------------------------------------------------------
para salir de la lista, enviar un mensaje con las palabras
"unsubscribe ayuda" en el cuerpo a majordomo en linux.org.mx