[CentOS-pt-br] Apache deixando criar arquivos maliciosos

Marcelo Gondim gondim em linuxinfo.com.br
Quarta Maio 13 14:31:00 UTC 2009


Olá meus amigos,

Estou com um problema sério aqui. Já tentei algumas coisas como
mod_security mas mesmo assim não tá funcionando. Vira e mexe alguém
consegue através do apache, baixar, instalar e rodar programas no
sistema, bots e tal. O Servidor é um servidor web, por sorte esses
arquivos rodam como dono o apache mas mesmo assim causam muitos
problemas. Ainda agora descobri uns processos chamados portmap e que não
eram o portmap e o programa estava rodando no /tmp como dono o apache.

Alguém tem alguma idéia do que eu possa bloquear no apache sem afetar as
páginas que estão rodando?

Agradeço qualquer ajuda. :)

Grande abraço à todos.



Mais detalhes sobre a lista de discussão CentOS-pt-br