VDOR v strežnik

Vdrli so mi v 2 strežnik-a, ter zbrisali večino hostanih strani.

Na obeh je je Slackware Linux 8.0 s 2.4 Kernel,...

Strežnik 1:

Model naredil:
- magnific accout, s root pravicami
- mail strežnik je spremenil v open Relay

Strežnik 2:
- mail strežnik je dodal dva ip-ja kot dovoljena za pošiljanje el-pošte. BE afarid very afraid oba IPja sta iz SiOLove grupe.

NAjbolj zanimivo je da imam na obeh strežnikih zelo zelo veliko neuspelih log-inov preko SSH s št. 210.80.136.2

Kako naprej, kaj še izbrskati iz logov, da bo dovolj za prijavo.

Skopiraj SSH login log, ker zgleda je šlo za bruteforce, če praviš da je zelo zelo veliko neuspelih loginov - seveda bash history zraven seveda ip/čas kdaj je bilo to storjeno - uglavnem pokazati moraš kdo je to delal, kaj je delal in kdaj je delal.


Še kej?