Hack en maquina redhat enterprise

Horst H. von Brand vonbrand en inf.utfsm.cl
Sab Mayo 19 20:00:51 CLT 2007


<josesalasg en chile.com> wrote:
>     Hoy me encontre un problema poco común,  o a lo mejor más comun de lo
> que creo, me crackearon una maquina con redhat enterprise.
> 
> lo unico que encontre fue algo muy raro en el crontab,
> 
> #*/10 * * * * cd /var/tmp/.../.k; ./synscan .cl >/dev/null 2>&1
> 
> por necesidad tuve que reiniciar

Eso tiene cara de que se colaron via ssh (root u otra cuenta con password
adivinable).
-- 
Dr. Horst H. von Brand                   User #22616 counter.li.org
Departamento de Informatica                    Fono: +56 32 2654431
Universidad Tecnica Federico Santa Maria             +56 32 2654239
Casilla 110-V, Valparaiso, Chile               Fax:  +56 32 2797513


Más información sobre la lista de distribución Linux