[FUG-BR] Rootkit derrubando apache e consumindo a cpu

[Marcelo Gondim]

Em 17/03/2012 16:16, Saul Figueiredo escreveu:
> Sim claro
> Falei apenas do logotipo que deixaram...
> porem, alem do logotipo deixaram uma serie de outros rastros...
>
> ja sei da onde partiu o ataque e tudo mais
>
> https://registro.br/cgi-bin/whois/?qr=ibxk.com.br
>
> consigui pegar desse ibxk.com.br
As vezes esses caras também foram vítimas como você. Pelo jeito você 
precisa mesmo rever algumas proteções nesse seu servidor.
Por um acaso haviam scripts ou coisas estranhas em /tmp    e/ou     
/var/tmp   cujo dono era o www?   :)

>
> Em 17 de março de 2012 16:11, Antônio Pessoa<atnpessoa em gmail.com>  escreveu:
>
>> Complicado dizer que foi o Anonymous, muita gente se escondendo e
>> usando o nome deles para qualquer porcaria que acontece.
>>
>> --
>> Atenciosamente,
>>
>> Antônio Pessoa
>> -------------------------
>> Histórico: http://www.fug.com.br/historico/html/freebsd/
>> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>>
>
>