[CentOS-es] Problemas Con Flood, CENTOSD 5.5

["Ing. Ernesto Pérez Estévez"]

> desde hace varios dias con un progra que se llama flood.tgz, esto lo que me parece es
> que monta al parecer un robot para mandar mails y otras cosas, el ataques es haciendome
> syn flood y DDoS.


> Es lo que parece que hace este programa, se me olvidaba el programa lo montan en :
> /temp o en /var/tmp y montan otro archivo en /var/spool/crond/
entonces no te están atacando, te están usando el servicdor para atacarte.

los ataques a servidores son muy comunes estos días, lamentablemente 
cierto. Afortunadamente te has dado cuenta de que te han atacado el 
servidor y ahora te sugiero que determines por dónde entraron, trates de 
corregir ese problema y  de paso procedas a actualizar el servidor si el 
ataque no fuera tan grave.

simplemente reinstalar sin determinar por dónde entraron es llamar a que 
el atacante entre de nuevo.

saludos
epe


>
> Quisiera saber que puedo hacer para evitar este ataque.
>
> De antemano muchas gracias por su colaboracion, espero una respuesta  o respuestas lo
> mas pronto posible.
>
> Muchas gracias
>
> ********************************************
> Cesar Augusto Martinez Cobo
> Administrador de Sistemas
> Facultad de Ciencias Exactas y Naturales
> Universidad de Antioquia
> e-mail: cmcobo en matematicas.udea.edu.co
>             cmcobo en ciencias.udea.edu.co
> Tel: ++57(4)2195604
> Medellin - Colombia
> ********************************************
>
> _______________________________________________
> CentOS-es mailing list
> CentOS-es en centos.org
> http://lists.centos.org/mailman/listinfo/centos-es