[FUGSPBR] Invasao ...

[Jeferson Buchner - Sys_Admin]

> 
> > o fez ficarei vulneravel novamente,irei fazer um backup de tudo hj,
> 
> não entendi bem o sentido de você fazer backup de máquina comprometida
> (exceto backup de dados EXCLUSIVAMENTE). 

Exatamente o que mais me interessa sao os dados dos usuarios....

> 
> minha pouca e má experiencia também diz que é um agente interno. Mesmo
> porque você não disse se a mákina tem acesso à internet <bg>. Se for

Tem sim acesso a net inclusive tb roda DNS, meu principal problema eh
que esta maquina tem acesso remoto a todos meus usuarios, os arquivos de
log estao sendo gerados, mas o que queria exatamente eh monitorar o
arquivo onde ele esta gravando as senhas, saber qual processo o grava
num determinado momento, para dai partir pra frente, saber que tipo de
ferramenta ele utilizou, pois acredito sim ser como vc chamou de um
script-kid.



______________________________________________
http://www2.fugspbr.org/mailman/listinfo/fugspbr