[Ayuda] Linux bloqueado

David Moreno Garza dmoreno en alumno.uia.mx
Mar Nov 9 16:09:41 CST 2004


On Tue, 2004-11-09 at 14:15 -0600, Max Valdez wrote:
> On Tuesday 09 November 2004 1:54 pm, Fernando Barajas wrote:
> > > Usualmente los ataques no cierran programas, solo abren otros nuevos.
> >
> > Usualmente, pero a veces cierran cosas, para que el usuario "root"
> > real NO pueda entrar y no se de cuenta lo que está haciendo la
> > computadora comprometida (ya sea atacando otras máquinas, enviando
> > spam, etc.)
> Seria un error garrafal hacer eso, en cuanto una maquina tiene un defecto 
> similar es sacada de la red, con lo cual el "hack" queda totalmente 
> inutilizado.
> >
> > Incluso a veces cambian el "w", "who", "ps" y demás por versiones
> > falsas, para que no veas que están ahí dentro...
> Eso si pasa, usualmente hecho por scripts que no son muy dificiles de 
> encontrar.
> 
> No creo que la maquina en cuestion este hackeada, lo que si puede ser es que 
> tenga un gusano, pero ultimamente no ha habido mucha actividad, si esta 
> actualizada dificilmente seria atacada.
> 
> Tal vez fue hackeada por algun interno que esta experimentando ?, si esta 
> actualizada es poco probable.

¡Hasta da gusto leer los comentarios de un profesional! ;-)

-- 
David Moreno Garza <dmoreno en alumno.uia.mx>
 Universidad Iberoamericana, AC, http://www.uia.mx/
 Ing. en Computación y Electrónica


 
_______________________________________________
Ayuda mailing list
Ayuda en linux.org.mx
Para salir de la lista: http://mail.linux.org.mx/cgi-bin/mailman/listinfo/ayuda/



Más información sobre la lista de distribución Ayuda