LINUX.ORG.RU
Форум — Admin  

Что делать если взломали?


0

0

2ALL многоуважаемые системные администраторы. Тыкните пальцем. Где и что надо смотреть в первую очередь если есть подозрение во взломе сервера.

Кажется сейчас именно такая ситуация, а я даже не знаю что делать :-((

Не дайте умереть от рук хакеров.

★★★

ну во первых логи !
last ? чего показывет ?
если логи отсутствуют - значит скорее всего действительно взломали
и следы потерли

смотри и проверяй какие процессы у тебя в памяти висят !

а так
поменяй пароль у рута в первую очередь , проверь нету ли на файловой системе исп файлов с +s ?

ae ★
()

лучше посмотри может какие левые пользователи появились которых раньше не было, потом отскани сам себя и посмотри не появилось ли каких левых открытых портов которых раньше не было

dicks ★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
Admin