[Ayuda] Me han hackeado mi servidor? - Gracias y aun mas....

[Jose Luis Barajas]

Gracias por la respuesta, pero sigo con las dudas, tambien hay intentos como estos:
P.e. checando los logs en /var/log/snort/
[root en humanium snort]# ls -l
total 92
drwx------    2 root     root         4096 feb 12 11:02 192.168.0.3
drwx------    2 root     root         4096 feb 12 11:03 200.95.55.2
drwx------    2 root     root         4096 feb 12 00:43 200.95.81.162
drwx------    2 root     root         4096 feb 12 00:12 211.104.218.175
drwx------    2 root     root         4096 feb 12 10:51 220.120.191.176
drwx------    2 root     root         4096 feb 12 10:51 255.255.255.255
drwx------    2 root     root         4096 feb 12 00:16 61.249.90.248
drwx------    2 root     root         4096 feb 12 00:59 64.6.15.240
-rw-------    1 root     root        27240 feb 12 11:03 alert
-rw-r--r--    1 root     root        18778 feb 12 00:46 res2.txt
-rw-r--r--    1 root     root        11618 feb 12 00:19 res.txt

checando alguno de ellos p.e. 255.255.255.255 tengo esto

[root en humanium 255.255.255.255]# cat *
[**] MS-SQL ping attempt [**]
02/12-10:51:06.595133 192.168.0.5:1330 -> 255.255.255.255:1434
UDP TTL:128 TOS:0x0 ID:9762 IpLen:20 DgmLen:29
Len: 1

y tambien tengo intentos de gusanos y varias cosas...

Ojala puedan ayudarme a proteger mi servidor, tengo la version 8 de redhat, me recomiendan cambiar
a la 9?

Saludos!



__________________________________
Do you Yahoo!?
Yahoo! Finance: Get your refund fast by filing online.
http://taxes.yahoo.com/filing.html
 
_______________________________________________
Ayuda mailing list
Ayuda en linux.org.mx
Para salir de la lista: http://mail.linux.org.mx/mailman/listinfo/ayuda/