Detectando possíveis trojans e lkms em seu servidor
Neste artigo vamos conhecer o trojan-scan, um software criado para detectar qualquer processo que venha ficar em modo listen em nosso sistema e assim, enviar um e-mail para o administrador para notificá-lo de que há um daemon não autorizado rodando no servidor.
[ Hits: 29.599 ]
Por: Bruno em 14/10/2005
De: root <root@server> Para: security@security.com Assunto: [firewall] Trojan scanner report 2005/Out/07 12:21 Data: Fri, 7 Oct 2005 12:21:23 -0300 (BRT) The following (probable) trojans where found: UNKNOWN: /usr/sbin/inetd (inetd:113:root) ls: -rwxr-xr-x 1 root root 20216 2004-10-24 13:28 /usr/sbin/inetd* ps: root 10752 1 0 12:20 ? 00:00:00 /usr/sbin/inetd lsof: COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME inetd 10752 root cwd DIR 8,2 536 2 / inetd 10752 root rtd DIR 8,2 536 2 / inetd 10752 root txt REG 8,8 20216 3830 /usr/sbin/inetd inetd 10752 root mem REG 8,2 90248 6200 /lib/ld-2.3.2.so inetd 10752 root mem REG 8,2 1244688 6203 /lib/libc-2.3.2.so inetd 10752 root mem REG 8,2 34520 6211 /lib/libnss_files-2.3.2.so inetd 10752 root 0u CHR 1,3 406 /dev/null inetd 10752 root 1u CHR 1,3 406 /dev/null inetd 10752 root 2u CHR 1,3 406 /dev/null inetd 10752 root 4u IPv4 86201 TCP *:auth (LISTEN)BINGO!!
VPN entre servidores CentOS 6 e Windows 7
Sistemas e volumes criptografados e escondidos utilizando o TrueCrypt
Filtragem de vírus com pop3 transparente: pop3vscan
Instalando Apache, MariaDB e PHP com HTTPS no Arch Linux
Vazamento de informações vitais via "HP Operations Manager Perfd"
Agora temos uma assistente virtual no fórum!!! (247)
Manutenção de sistemas Linux Debian e derivados com apt-get, apt, aptitude e dpkg
Melhorando o tempo de boot do Fedora e outras distribuições
Como instalar as extensões Dash To Dock e Hide Top Bar no Gnome 45/46
Como Atualizar Fedora 39 para 40
Instalar Google Chrome no Debian e derivados
Consertando o erro do Sushi e Wayland no Opensuse Leap 15
Instalar a última versão do PostgreSQL no Lunix mantendo atualizado
Flathub na sua distribuição Linux e comandos básicos de gerenciamento
iso de sistema 32 bit em atividade (16)
Reset do linux sem perder dual boot (3)
Impressora Canon Ip 1800 (Drivers) 64 bit (3)
Como transfiro os pokemons do fire red para o emulador mupen64? (1)