Internet [RESOLVIDO]

uirescarmo
(usa Outra)

Enviado em 15/11/2009 - 12:10h

Bom dia!

Pessoal estou com um problema desse genero, quando chamo o htop noto um processo executando, /usr/bin/perl ./x mail.berchmarkhelth.net 0 0 , sei que isso é uma invasão e que ta acabando com a minha internet como que eu faço para encontrar isso no dentro do meu servidor de e-mail e parar isso.

removido
(usa Nenhuma)

Enviado em 15/11/2009 - 12:57h

esse programa ladrao deve estar em /usr/bin/ por essa saida ai

try:

find /usr/bin -iname "x" -exec rm -i {} \;

por que o 'i' ? pra voce saber q algo foi achado...

depois implemente um bom firewall com iptables...

uirescarmo
(usa Outra)

Enviado em 16/11/2009 - 13:59h

uirescarmo
(usa Outra)

Enviado em 16/11/2009 - 14:03h

vfs
tenho 3 linux aqui Red Hat instalado, todos dentro da pasta /usr/bin/ tem o arquivo "X" removi o arquivo para um local de beckup ate agora o sistema não deu nem um problema, e o processo tambem não executou.

removido
(usa Nenhuma)

Enviado em 16/11/2009 - 14:09h

acho q resolveu entao????

uirescarmo
(usa Outra)

Enviado em 16/11/2009 - 14:38h

Geralmente o problema começa depois de 17:30, ou na madrugada sobe esse processo, amanhã ou hoje a noite te respondo.

uirescarmo
(usa Outra)

Enviado em 17/11/2009 - 08:50h

O problema continua.