Freesco, NND, CDN, EOS

Witam,
Mam najnowsza dystrybucje NND i wlasnie wczoraj dostal sie trojan pscan2
Katalog team2 zostal utorzony w /home/imap pscan2 zajmowal prawie 100% czasu procesora.

Mialem uruchomione http, mysql, php, ssh i ftp.

Mial juz kiedys ktos problem z czyms takim?
Jak polatac system zeby nie doszlo do czegos takiego ponownie?

Z gory dzieki za info

1. Nie dawać userom shella (AllowUsers w sshd_config).
2. Jesli ftp nie jest potrzebny, nie otwierać go na świat.
3. Samemu dobierać userom hasła typu A.dw3.ghP.
4. Unikac zakładania userów o nazwach: admin, ftpuser, webmaster, test, administrator.
5. Zainstalowac jakiś IDS, chocby portsentry, to odsieje sporą część głupków.
Padłeś ofiarą głupawego script-kiddie, który u ciebie założył maszynke do atakowania następnych naiwniaków. Włamanie było ewidentnie twoją winą, bo miałeś łatwe słownikowe hasło przynajmniej na jednym użytkowniku. Jesli na roocie to było to się kwalifikujesz do porządnego mordobicia

_________________
Belfer.one.PL
Audio Cafe

Zastanawiam się czy nie da się załozyć regułki na iptables aby odrzucał pakiety wysyłane przez tego trojana tak jak np n code red lub nimda



ale tutaj musi wypowiedzieć się większy fachura ode mnie

1. Co do userow to kilku ma shella ale to nie userzy z sieci ale zaufane osoby
2. Niestety ftp jest potrzebny (jak mozna najlepiej go skonfigurowac)
3. Wszystkie konta mialy hasla linuowe typu bk4q2...itd
4. Co do niektorych userow to loginy byly oczywiste (np. admin) ale haslo bylo naprawde skomplikowane (przypadkowy ciag liter i cyfr)
5. Co to jest IDS ? To ze to byla moja wina to sie domyslam ale chcialbym wiedziec jak to sie stalo ( hasla jak pisalem nie sa ze slownika)
6. Na szczescie nie bylo to na roocie wiec pewnie nie dostane . Bylo to na koncie imap'a

Teraz juz na szczescie wrocilo wszystko do normy. Procesy sa w normie ilosc polaczen tez... ale czy nie zostaly jakies dziury w systemie ? Jak mozna to sprawdzic i ewentualnie zalatac.

Jesli ktos bedzie mial propozycje lub zasugeruje cos sensownego to z gory jestem wdzieczny