[Elastix General-es] hackeado

Pablo Miranda Savina pablojmiranda en gmail.com
Mie Mar 7 06:01:58 EST 2012


Humberto dada las circustancias te diria que lo mejor es que reinstales. Ya
que no sabes como entraron y tampoco que esta comprometido. Asumo que lo
desconectaste de internet.
Fijate si hay algun script en el directorio tmp.
Sino queres reinstalar, vas a tener que utilizar todas las herramientas
para estar seguro de que quedo limpio antes de ponerlo en producccion.
el fail2ban lo tenes configurado para asterisk nada mas? o para ssh y
apache tambien?
Con iptables cerra todo y deja tus ips nada mas.

-- 
--------------
Pablo Miranda Savina

Date: Tue, 6 Mar 2012 23:00:36 -0500
From: Humberto Pertuz <hpertuz en gmail.com>
Subject: Re: [Elastix General-es] hackeado
To: Lista general de discusion en Espanol
       <general-es en lists.elastix.org>
Message-ID:
       <CA+DeRrMKyj2oJ-C1Xz3a8UAER-E3zu8i+Y8Y4J95REDstSCa2A en mail.gmail.com>
Content-Type: text/plain; charset="iso-8859-1"

como hago para cambiar de forma segura todas las contraseñas? con el fin de
que no me quede mal sincronizado ninguna aplicación
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: http://lists.elastix.org/pipermail/general-es/attachments/20120307/a3de16c1/attachment-0001.html 


Más información sobre la lista de distribución General-es