hack serveru ?

[Kord]

> Hello linux,
>
>   mam problem
>   vapada to ze muj server byl napaden
>   doslo v adresari /bin ke zmene
>   login
>   netstat
>   ls
>   ps
>   shad
>
>   muzu se nejakvratit k puvodnimu stavu
>   nejsem si zcela jista
>   provadela jsem up2date ale tohle jsem urcite neupdatovala
>   poradite mi jak se branit ???
>

To se mi nedavno taky stalo. Zmenene byly soubory v /bin /usr/bin /lib
atd... otevreny port 65535 na nem viselo nejaky ssh. Zmenene soubory nesly
prepsat ani vymazat :-O
V logu jsem nic nenasel....
Nejrychlejsi a nejednodussi byl reinstall.


kord