hack serveru ?

[Kord]

> > > Hello linux,
> > >
> > >   mam problem
> > >   vapada to ze muj server byl napaden
> > >   doslo v adresari /bin ke zmene
> > >   login
> > >   netstat
> > >   ls
> > >   ps
> > >   shad
> > >
> > >   muzu se nejakvratit k puvodnimu stavu
> > >   nejsem si zcela jista
> > >   provadela jsem up2date ale tohle jsem urcite neupdatovala
> > >   poradite mi jak se branit ???
> >
> > To se mi nedavno taky stalo. Zmenene byly soubory v /bin /usr/bin /lib
> > atd... otevreny port 65535 na nem viselo nejaky ssh. Zmenene soubory
nesly
> > prepsat ani vymazat :-O
> idu prepisat aj vymazat, staci sa na ne pozriet cez lsattr ake atributy
maju
> nastavene.

Hmm. Su holt jeste blby.... :-(