----- Original Message -----
From: "GrzeZa" <g-s@o2.pl>
To: <slacklist@slackware.com.pl>
Sent: Thursday, September 18, 2003 3:31 AM
Subject: [slacklist] znów włamanie
> Moje pytanie grzmi: Jak odzyskać kontrolę nad =
serwerem? Nie uśmiecha mi
się
> stawianie, konfigurowanie i tuningowanie =
wszystkiego od nowa. Niestety jak
> na razie mam jedynie ten czarny scenariusz, a =
najgorsze jest to, że jestem
> na urlopie i chyba mi Sie on skróci :(
Jeśli nie masz pewności co dokładnie zostało =
pozmieniane to musisz stawiać
na nowo (hint: TRIPWIRE pozwoliło by to sprawdzić =
ale przed włamem). Zgraj
konfigi na inny komp i install. Potem upgrade. I =
wyłącz w ssh logowanie no
roota, loguj się na usera a potem =
"su".
Poszukaj też progsów do robienia backupu całego =
systemu - w razie np. padu
dysku czy kolejnego włamu odtworzysz system. Fajny =
jest np.
http://www.partimage.org - =
--
zdroofka
Robert Radko