Re: lug-bg: apache strange process
- Subject: Re: lug-bg: apache strange process
- From: Nikola Antonov <nikola@xxxxxxxxxxxx>
- Date: Thu, 20 Jan 2005 23:12:37 +0200
- Organization: Linux For Bulgarians
On Thursday 20 January 2005 19:54, Peter Georgiev wrote:
> Трудно.
> Най-вероятно са те пробили през някоя php уязвимост.
> Чети всички логове, може и да откриеш нещо.
>
> На първо време изолирай машината от мрежата докато не
> си изясниш напълно какви са пораженията и как да се
> бориш с тях.
>
> Повече нищо конкретно не мога да ти кажа, освен
> да ъпдейтваш по-често.
>
> Знам, че не ти помагам, но...
> Пешо
И още един съвет - монтирай /tmp с noexec. Така дори и да пробият, няма да
могат да изпълнят каквото и да било от това място. А в /tmp не би трябвало да
се дава на юзерите да изпълняват файлове.
--
Nikola ANTONOV, Sofia, Bulgaria
4 Dragan Tsankov blvd., 1000
Bulgarian National Radio
--
http://linux-bg.org
http://mirrors.logos-bg.net
http://debianbookbg.org
--
Public GnuPG key at http://wwwkeys.pgp.net
http://ftp.logos-bg.net/pub/Linux-BG.org/GPG_Keys/
Fingerprint: AD64 2468 0AB4 B298 E7E3 92DA 15F5 7AC5 A05E 0F63
--
Attachment:
pgpgFrpe1ItSh.pgp
Description: PGP signature
|