hack serveru ?

[mardon]

Hello Kord,

Tuesday, June 3, 2003, 10:31:01 AM, you wrote:

>> > > Hello linux,
>> > >
>> > >   mam problem
>> > >   vapada to ze muj server byl napaden
>> > >   doslo v adresari /bin ke zmene
>> > >   login
>> > >   netstat
>> > >   ls
>> > >   ps
>> > >   shad
>> > >
>> > >   muzu se nejakvratit k puvodnimu stavu
>> > >   nejsem si zcela jista
>> > >   provadela jsem up2date ale tohle jsem urcite neupdatovala
>> > >   poradite mi jak se branit ???
>> >
>> > To se mi nedavno taky stalo. Zmenene byly soubory v /bin /usr/bin /lib
>> > atd... otevreny port 65535 na nem viselo nejaky ssh. Zmenene soubory
K> nesly
>> > prepsat ani vymazat :-O
>> idu prepisat aj vymazat, staci sa na ne pozriet cez lsattr ake atributy
K> maju
>> nastavene.

K> Hmm. Su holt jeste blby.... :-(



¨tak jsem zjistila je je to trojan Flacon
nemate s nim nekdo zkusenosti ???



-- 
Best regards,
 mardon                            mailto:mar.don na seznam.cz