El 7/05/07, Cristian Rodriguez <[EMAIL PROTECTED]> escribió: > El 7/05/07, [EMAIL PROTECTED] <[EMAIL PROTECTED]> escribió: > > > alguien sabe de que se trata?. o como lo puedo solucionar? > > > > 1.como primera cosa, desconecta la maquina de internet > 2. conecta el disco duro en otra maquina como esclavo y haz una copia > exacta del sistema alli. > 3. formatea el disco a bajo nivel > 4. reinstala el sistema operativo y aplicale todas las correcciones de > seguridad antes de levantar nuevos servicios > 5. Usa tus resplados de datos transfiriendolos al nuevo sistema, toda > la informacion que hay en la maquina "crackeada" no es confiable bajo > ningun punto de vista > 6. Da aviso al departamento legal de tu empresa y la policia si viene al caso. > >
El unico punto que falta alli es que alomejor entraron por una aplicacion que se desarrollo en la empresa y que tenga un bug, si es asi tendras que revisar tus "PHP" u otras yerbas de similar indole. Es posible que los supuestos respaldos contengan un bug que permitan escalar privilegios, revisa si es necesario. No hay que descartar nada hasta no dar con el problema! Saludos -- Juan Carlos Mardones Koning Estudiante Ingeniería Civil en Informática Universidad Austral de Chile