Cómo restaurar un servidor Linux hakeado

Fuente:
http://www.kriptopolis.org/node/2599
http://www.ducea.com/2006/07/17/how-to-restore-a-hacked-linux-server/

Este artículo [en inglés] presenta una serie de pasos generales a seguir después de que un servidor Linux haya resultado comprometido (si es que no se decide reinstalar el sistema por completo, claro):

• Evitar el pánico. Mantener la calma y desarrollar un plan de acción.
• Desconectar el sistema de la red.
• Descubrir el método empleado para comprometer el sistema.
• Detener todos los scripts del atacante y borrar sus ficheros.
• Restaurar los servicios no afectados.
• Reparar el problema que causó el compromiso.
• Restaurar los servicios afectados.
• Monitorizar el sistema.

___

Suscríbete a nuestro Boletín