sitio hackeado

[Juan Carlos Inostroza]

On Mon, 2005-11-28 at 16:47 -0300, Arturo Mardones wrote:
> Hola sres...
> 
> Dsps de estar toda un mañana instalando desde cero el firewall y el
> dns por muerte del anterior equipo... me encontre con esta sorpresa...
> cambiaron el inicio, pero no se donde buscar... estoy algo perdido...
> me pueden dar una mano?? pq revise los archivos index del apache y del
> mambo, tb pase el chkrootkit pero no encuentra nada...

Mala configuracion (apache/php).

Hay un exploit dando vuelta para Mambo hace unos dias.

-- 
Juan Carlos Inostroza O.
Registered Linux User #246002
jci en codemonkey.cl - http://jci.codemonkey.cl
"Computers are useless. They can only give you answers." 
   -- Pablo Picasso.