Детективная история взлома одного коммерческого хостинга с наказанием и рекомендациями

Linux Zombie
Ко мне поступил сервер, выполняющий роль коммерческого хостинга сайтов, который был взломан и взломщики не потрудились вытереть за собой все инструменты, которые они использовали.
Проанализировав их, я смог составить цепочку событий, которая привела к взлому сервера и компрометации рутовой учетной записи.
Никаких логов небыло, так как они все были почищены, так что взломщик не оставил за собой следов, и я начал поистине детективное расследование — с уликами и подозреваемыми.

(4 голосов, средний: 4.50 из 5)

Октябрь 2nd, 2009 at 18:24
Спасибо за полезную статью. У нас в работе такое тоже бывало.