Detectando possíveis trojans e lkms em seu servidor
Neste artigo vamos conhecer o trojan-scan, um software criado para detectar qualquer processo que venha ficar em modo listen em nosso sistema e assim, enviar um e-mail para o administrador para notificá-lo de que há um daemon não autorizado rodando no servidor.
[ Hits: 29.649 ]
Por: Bruno em 14/10/2005
De: root <root@server> Para: security@security.com Assunto: [firewall] Trojan scanner report 2005/Out/07 12:21 Data: Fri, 7 Oct 2005 12:21:23 -0300 (BRT) The following (probable) trojans where found: UNKNOWN: /usr/sbin/inetd (inetd:113:root) ls: -rwxr-xr-x 1 root root 20216 2004-10-24 13:28 /usr/sbin/inetd* ps: root 10752 1 0 12:20 ? 00:00:00 /usr/sbin/inetd lsof: COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME inetd 10752 root cwd DIR 8,2 536 2 / inetd 10752 root rtd DIR 8,2 536 2 / inetd 10752 root txt REG 8,8 20216 3830 /usr/sbin/inetd inetd 10752 root mem REG 8,2 90248 6200 /lib/ld-2.3.2.so inetd 10752 root mem REG 8,2 1244688 6203 /lib/libc-2.3.2.so inetd 10752 root mem REG 8,2 34520 6211 /lib/libnss_files-2.3.2.so inetd 10752 root 0u CHR 1,3 406 /dev/null inetd 10752 root 1u CHR 1,3 406 /dev/null inetd 10752 root 2u CHR 1,3 406 /dev/null inetd 10752 root 4u IPv4 86201 TCP *:auth (LISTEN)BINGO!!
Soluções para Acesso Remoto Seguro com SSH
O Kerberos não é um cachorro de 3 cabeças!
O phishing e uma análise forense
Reforçando a segurança das conexões HTTPS no Apache
Criando um cluster de alta performance para quebrar senhas
Como escolher o melhor escalonador de CPU para melhorar o desempenho da máquina
Curiosidade sobre DOOM Guy e Isabelle de Animal Crossing
Inicializando servidor Ubuntu na AWS e rodando apache em Container
Conheça o Octopi, outro frontend para o Pacman com acesso ao ARU (Arch Linux e derivados)
Terminal transparente no Debian 12 com interface i3wm usando Xfce4-Terminal e Compton
Como compilar o DOOM RETRO no Linux
Stacer - um otimizador gráfico básico de Linux
Corrigindo o erro de "WARNING: Possibly missing firmware for module" no Arch Linux
Como colocar uma assinatura digital em um código compilado ! (0)
Após atualização do Ubuntu 22.04.4 LTS perdi a instalação da placa de ... (0)
DRIVER DE ADPTADOR HDMI PARA USB (2)