2008/12/2 Júnior <[EMAIL PROTECTED]> > [EMAIL PROTECTED]:~# ls > [EMAIL PROTECTED]:~# cd /root/ > / .ssh/ > [EMAIL PROTECTED]:~# cd /root/ / > [EMAIL PROTECTED]:/root# ls > > qdo digito o ls aparece a / como se fosse um diretorio
Cara, eu não sei qual é o propósito do teu servidor, mas eu já teria formatado ele. Entenda, você foi atacado e há alguns processos rodando na sua máquina tentando descobrir a senha de outros servidores na internet. Olhe este artigo[1] e os relacionados a ele e entenda o que está acontecendo. [1]http://avi.alkalay.net/2008/11/compromised-passwords.html > > > Junior > ----- Original Message ----- > From: "Xisberto" <[EMAIL PROTECTED]> > To: "Lista de discussão do LoCoTeam Brasileiro" < > ubuntu-br@lists.ubuntu.com> > Sent: Tuesday, December 02, 2008 9:37 AM > Subject: Re: [Ubuntu-BR] BruteBR - Ubuntu 8.10 > > > 2008/12/2 Júnior <[EMAIL PROTECTED]> > > > Pessoal > > > > Instalei o Ubuntu 8.10 server e reparei que após alguns dias ele apareceu > > com vários processos de bruteBR01 ate bruteBR99, ocupando todo mue link > > Algum sabe o que pode ser isso?? > > > > Junior, logo pelo nome me pareceu que era algo a ver com "força bruta", > técnica "tentativa e erro" usada para descobrir senhas. > > Procurando na internet, vi esse e-mail (em francês) que cita brutebr[1]. > Não > sei francês, mas pude identificar algumas palavras: > > Une autre compromission par le biais d'une attaque sur le service SSH > est à signaler. > Plusieurs comptes intrus ont été ajoutés dont notamment le compte > "unknown". > L'analyse du serveur par l'outil chkrootkit a révélé la possible > présence de plusieurs rooktits. Un démon apache a été ajouté sur le > serveur ainsi qu'un outil d'attaque de force brute caché dans > "/home/unknown/bruteBR". > > > Ele parece estar falando de um rootkit que entra em servidores por meio de > força bruta para se multiplicar. Olhe se o diretório /home/unknown existe. > > [1] > > http://sites.univ-provence.fr/wcri/d_serv/d_reseau/d_cert/2007/certmsgSTAT017 > > > > > > Junior > > > > > > > > _______________________________________________________ > > Yahoo! Mail - Sempre a melhor opção para você! > > Experimente já e veja as novidades. > > http://br.yahoo.com/mailbeta/tudonovo/ > > > > > > -- > > Mais sobre o Ubuntu em português: http://www.ubuntu-br.org/comece > > > > Lista de discussão Ubuntu Brasil > > Histórico, descadastramento e outras opções: > > https://lists.ubuntu.com/mailman/listinfo/ubuntu-br > > > > > > -- > Humberto Xis > http://xisberto.blogspot.com > http://ostelematicos.blogspot.com > > "Sur la tuta tero estis unu lingvo kaj unu parlomaniero." - Gn 11,1 > -- > Mais sobre o Ubuntu em português: http://www.ubuntu-br.org/comece > > Lista de discussão Ubuntu Brasil > Histórico, descadastramento e outras opções: > https://lists.ubuntu.com/mailman/listinfo/ubuntu-br > > __________________________________________________ > Faça ligações para outros computadores com o novo Yahoo! Messenger > http://br.beta.messenger.yahoo.com/ > > > -- > Mais sobre o Ubuntu em português: http://www.ubuntu-br.org/comece > > Lista de discussão Ubuntu Brasil > Histórico, descadastramento e outras opções: > https://lists.ubuntu.com/mailman/listinfo/ubuntu-br > -- Humberto Xis http://xisberto.blogspot.com http://ostelematicos.blogspot.com "Sur la tuta tero estis unu lingvo kaj unu parlomaniero." - Gn 11,1 -- Mais sobre o Ubuntu em português: http://www.ubuntu-br.org/comece Lista de discussão Ubuntu Brasil Histórico, descadastramento e outras opções: https://lists.ubuntu.com/mailman/listinfo/ubuntu-br
