Server load -

Zadnji exploit za kernel (public) je: http://www.milw0rm.com/exploits/5093 ... lahko sam probaš... Drugače moraš pa najti mapo od kjer se je to dogajalo, po možnosti tudi userja ki je to počel, dobiti vse njegove komande ki jih je izvedel, ker načeloma je težko karkoli doreči, če je bil sistem kompromitiran. Če je rootkit gor, ne boš niti vedu da je, ker bodo binaryi spremenjeni: ls, ps, netstat, top itd... Skratka da samo killaš nisi rešil ničesar. Mogoče še najslabše da si killal, ker je potem težje najti mapo in userja... Torej, ko si našel kaj je počel, potem se zatopiš v gore log fajlov od apacheja, mod securitya, suhosina, snorta itd. in probaš najt luknjo preko katere je notr prišel... da jo boš zakrpal... čene ni nič. Naslednji turek/rus ki bo imel 5 minut časa bo naložu novo kozlarijo na sistem.

1011 je samo uid , hint: "cat /etc/passwd | grep 1011" ...

Fantje, spat :P

Ja sej na srečo delam šele ob enajstih na centru... grem počasi spat ja :) Drugač pa admini delamo ponoči, ko ni folka na serverju...

bl4ckb1rd imas ti ksno ceno za katero bi pac zavaroval ta server ? prvo bi najbrs 1 time fee kot pri drugih firmah... ce bom pa pol se vec rabu bi se pa tud mesecno dal zment. Ce si zainteresiran mi posl pm z ponudbo.

Placilo je pa mozno prek pp/moneybookers/ttr

Lej težko je karkoli delati na strežniku ki ga nisi sam postavil, saj ga ne poznaš točno. To je kot da te vržejo v neko črno luknjo. Potrebno bi bilo dosti dela da bi ga dodobra pregledal/analiziral. Kot drugo imam trenutno pomanjkanje časa. 3 projekti me trenutno čakajo... Varnost pa kakor veš ni stvar, ki se jo da urediti kar čez noč ampak je zanjo potrebno konstantno skrbeti. Trenutno na žalost ne, čez kak teden ali dva, pa če boš še interesiran, se lahko domeniva za kako stvar preko ZS seveda. Saj je tudi meni v interesu... če nič drugega še par izkušenj več/referenc, kar pa nikoli ne škodi.