🚀 go-pugleaf

Andrzej pisał(a):
>
> Cześć
>
>> A nie prościej najpierw załatać serwer?
>> potem możesz przeglądać logi i szukać neudanych ataków... a mając IP... ;)
>
> Dzięki za odpowiedź.
> Niby prosciej zalatac serwer, ale jesli sie wie, co załatać :) Jedną z wielu 
> rad, jakie widzialem na google, ale bardzo powtarzalną, bylo 
> przeinstalowanie systemu uperacyjnego w razie takich jak moje problemow. 
> Wiec przeinstalowalem Debiana na FreeBSD, uprzednio zachowawszy konta i inne 
> wazne dane. I na jednym z kont znalazlem jakiegos schowanego exploita, 
> ktorego normalnie nie widzialem. A poniewaz kojarze, ze kiedys sam sobie 
> uzytkownik wymyslil haslo i bylo ono na tyle slabe, ze ktos sie wtedy dostał 
> (niby na chwile, nic nie bylo kombinowane albo słabo sprawdzałem) - 
> skojarzylem fakty. Raz wystarczylo miec proste haslo i pozamiatane.

Jak to co załatać? WSZYSTKO! zawsze i wszędzie. Jeśli nie masz najnowszych
wersji to sam się narażasz i możesz mieć pretensje do siebie.
Zmogłeś jeszcze przeskanować swój system na otwarte porty, w końcu jakoś
musiał się ten człek łączyć ;) no chyba że backdor był w ssh :D

jak chcesz mieć czysty system, to musisz osobiście go sprzątać