Detectando possíveis trojans e lkms em seu servidor
Neste artigo vamos conhecer o trojan-scan, um software criado para detectar qualquer processo que venha ficar em modo listen em nosso sistema e assim, enviar um e-mail para o administrador para notificá-lo de que há um daemon não autorizado rodando no servidor.
[ Hits: 29.895 ]
Por: Bruno em 14/10/2005
De: root <root@server> Para: security@security.com Assunto: [firewall] Trojan scanner report 2005/Out/07 12:21 Data: Fri, 7 Oct 2005 12:21:23 -0300 (BRT) The following (probable) trojans where found: UNKNOWN: /usr/sbin/inetd (inetd:113:root) ls: -rwxr-xr-x 1 root root 20216 2004-10-24 13:28 /usr/sbin/inetd* ps: root 10752 1 0 12:20 ? 00:00:00 /usr/sbin/inetd lsof: COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME inetd 10752 root cwd DIR 8,2 536 2 / inetd 10752 root rtd DIR 8,2 536 2 / inetd 10752 root txt REG 8,8 20216 3830 /usr/sbin/inetd inetd 10752 root mem REG 8,2 90248 6200 /lib/ld-2.3.2.so inetd 10752 root mem REG 8,2 1244688 6203 /lib/libc-2.3.2.so inetd 10752 root mem REG 8,2 34520 6211 /lib/libnss_files-2.3.2.so inetd 10752 root 0u CHR 1,3 406 /dev/null inetd 10752 root 1u CHR 1,3 406 /dev/null inetd 10752 root 2u CHR 1,3 406 /dev/null inetd 10752 root 4u IPv4 86201 TCP *:auth (LISTEN)BINGO!!
Integrando ModSecurity ao NGINX e Apache
Segurança da Informação na Internet
Configurando o OpenVPN no SuSE Linux Enterprise Server (SLES)
SSH Connection With non-NIST Russian Cipher and Distro for Military Use
Montando um completo servidor de backup usando Bacula
Atenção a quem posta conteúdo de dicas, scripts e tal (6)
Como Configurar um Túnel SSH Reverso para Acessar Sua Máquina Local a Partir de uma Máquina Remota
Configuração para desligamento automatizado de Computadores em um Ambiente Comercial
O mínimo que você precisa saber sobre o terminal (parte 2)
O mínimo que você precisa saber sobre o terminal (parte 1)
Como iniciar uma máquina virtual do VirtualBox automaticamente no boot do LUbuntu 18 LTS
Mudar o gerenciador de login (GDM para SDDM e vice-versa) - parte 2
Como deixar as abas do Firefox mais fininhas
Mudar o gerenciador de login (GDM para SDDM)
"Tentando" fazer com que programas rodem no Wayland e no X11
Como posso localizar o arquivo HTML da página inicial do GLPI dentro d... (2)
O que você está ouvindo agora? [2] (164)
Como baixar os drivers de áudio no linux mint? (6)
Erro ao iniciar Ubuntu 24.04.1 LTS - Management Owner Key - MoK (6)
[Python] Automação de scan de vulnerabilidades
[Python] Script para analise de superficie de ataque
[Shell Script] Novo script para redimensionar, rotacionar, converter e espelhar arquivos de imagem
[Shell Script] Iniciador de DOOM (DSDA-DOOM, Doom Retro ou Woof!)
[Shell Script] Script para adicionar bordas às imagens de uma pasta