[FUGSPBR] Invasao ...

[irado furioso com tudo]

Em 01 Jul 2002 21:57:43 -0300
Jeferson Buchner - Sys_Admin <jeferson em detec.unijui.tche.br>,
conhecido consumidor de drogas (Coke e McDonald's), escreveu:

>
> Este eh o maior problema pois praticamente todos os servicos (samba,
> arquivos, senhas, www, etc,  )estao nessa maquina e se eu a parar,
> para toda a rede dos laboratorios aqui da universidade, nem tanto
> pelos servicos mas pelos arquivos dos discos que nao possuo espaco
> suficiente em outro server pra migrar...

:-( mala suerte...


> nada de estranho no server, todos os servicos estao ok, sei que eh
> muito arriscado e nao eh o melhor caminho mas sem saber o que e como
> o fez ficarei vulneravel novamente,irei fazer um backup de tudo hj,
> mas  acredito pegar indicios de quem e como este ataque foi feito
>

hmmm.. acontece que mákinas comprometidas 'escondem' tudo. É possível,
se o carinha for mais do que um script-kid, que o seu syslogd esteja
paralizado.. e não voltará pro ar, portanto os seus log's não estão
registrando nada. É provável também que last não reflita mais nada
(examine tudo), datas nos log's..

ECA!!.. com mákina em produção.. :-\ 

Bem, se você voltar o backup:

a) você pode perder tudo
a-1) não há garantia de que a mákina estivesse comprometida ANTES.

se reinstalar.. bem, a porta que estava aberta antes, continuará
aberta. Por onde êle entrou, continuará a entrar - VOCÊ não sabe onde
está aberto, mas ÊLE sabe.

visite: 
http://www.antionline.com - e examine a base de dados dêles,
ferramentas, exploits e o escambau. Você precisa se registrar, mas é
free.. E também mantém um forum de segurança, onde você pode postar as
coisas que achou e uma galera *muito* especializada aparece pra
orientar/detonar o resto <bg>

http://www.antioffline.com - deve ter alguma coisa, não lembro bem..

o site do porcupine, do post anterior. Uma leitura vai bem, mesmo que
você não use o tct. Sugiro FORTEMENTE usar.

o neworder (http://neworder.box.sk/) pode ter algo, em algum lugar tem
tutoriais, o http://packetstorm.decepticons.org/ tá cheio de
ferramentas (ataque/defesa). Bem, por enquanto deve dar.

divirta-se :-)




---
---

saudações,
irado furioso com tudo
Linux User 179402
http://www.pchrgaza.org/special/ngo%20declaration.htm
http://www.terrornapalestina.tk/
http://www.indictsharon.net
http://www.antiwar.com
http://www.thehungersite.com/cgi-bin/WebObjects/CTDSites
______________________________________________
http://www2.fugspbr.org/mailman/listinfo/fugspbr