Perguntas & Respostas

Amigos

Preciso saber se meu computador foi "hackeado".

O fato é que deixei o mesmo (com o Kurumin 7 com firewall e somente a porta baixa 22 aberta) rodando o Ktorrent. Ao chegar em casa, a noite, estranhei que o mesmo estivesse desligado mas imaginei que poderia ter faltado luz.

Ao liga-lo, porém, o fato estranho. O kurumin carregou o modo gráfico e apresentou a tela de login (estranho pois o kurumin, por default, tem o login automatico habilitado). Tentei logar e não conseguí.

Fui para o shell e tentei logar em linha de comando. Mesmo problema. Loguei como root e qual foi minha surpresa ao ter retornado, pelo sistema, que o diretorio de usuario não existia ?!?

Dei um "ls" em / e verifiquei que todos os diretorios (/var, /etc, /proc...) estavam na cor azul e o diretorio /home em cinza.

Tentei entrar, como root no diretório e não consegui. tentei um chmod +x e o sistema me retornou "acesso não permitido" (para root?).

1) Será que alguém entrou na minha máquina e fez este estrago? Ou foi uma falha do sistema?

2) Há como recuperar os dados? Creio que se criar posso recriar na mão os diretórios dos usuarios (voltando a funcionar) mas correria o risco de perder os dados em /home (que agora está cinza?!? ao contrário dos outros diretórios que estão em azul com o comando "ls").

Obrigado desde já.

Andre