Estoy pensando en poner todo mi servidor Linux bajo control de versiones usando git. La razón detrás de esto es que esa podría ser la forma más fácil de detectar modificaciones maliciosas / rootkits. Todo lo que ingenuamente pensaría es necesario para verificar la integridad del sistema: monte la...
Tengo algunos archivos de virus creados aleatoriamente en la raíz de ac: disco de uno de mis servidores. ¿Cómo puedo averiguar qué lo creó? ¿Algún software de terceros
Cuando un servidor se rootea ( por ejemplo, una situación como esta ), una de las primeras cosas que puede decidir hacer es la contención . Algunos especialistas en seguridad aconsejan no ingresar la remediación inmediatamente y mantener el servidor en línea hasta que se complete el análisis...
En caso de que un servidor Linux haya estado expuesto a Internet con una política de seguridad extremadamente baja (carpetas Samba anónimas r / w, servidor de base de datos Firebird con contraseña de administrador predeterminada, sin firewall, etc.) durante una semana, entonces, ¿cómo me aseguro de...
Bloqueado . Esta pregunta y sus respuestas están bloqueadas porque la pregunta está fuera de tema pero tiene un significado histórico. Actualmente no acepta nuevas respuestas o interacciones. Una lista de herramientas de detección y / o eliminación de rootkits de...
Por lo tanto, tenemos un servidor web de geoservicios en la oficina. Aparentemente, alguien irrumpió en esta caja (probablemente a través de ftp o ssh) y puso algún tipo de rootkit administrado por irc. Ahora estoy tratando de limpiar todo, encontré el proceso pid que intenta conectarse a través...