Direto do Blog do Luciano Borguetti, uma excelente narrativa:
”
Possible t0rn v8 \(or variation\) rootkit installed
… o que fazer quando descobrimos que um servidor GNU/Linux foi comprometido?
Nesse post vou mostrar uma pequena análise de um servidor comprometido por uma rootkit.”
Lembre-se: O Chkrootkit e o RKHunter são reativos (após a nhaca).
Já o brasileiro OSSEC pode ser instalado antes da merda acontecer 
Complementando:
Caso o servidor já esteja comprometido, o ideal é copiar alguns binários de uma máquina sadia (awk, cut, echo, egrep, find, head, id, ls, netstat, ps, strings, sed, uname) para um CD/DVD/Pendrive e pedir para que o chkrookit use estes binários, visto que os resultados que a máquina gerar pode não ser verdadeiro.
Rodaria o chkrootkit mais ou menos assim:
# ./chkrootkit -p /cdrom/binOu então, usar um live-cd e alterar o rootdir:
# ./chkrootkit -r /mnt/sysrescue
Entries (RSS)
July 2nd, 2009 at 3:34 pm
Hola de parte de parejaspareja.es, encontre tu blog navegando por la red buscando gravadoras dvd en google. Me parece super interesante la información que tienes en tu blog y sin lugar a dudas regresare a leerlo. Tengo una pregunta, si podria traducir tu blog “Everlinux’s Blog » Blog Archive » Análise de um servidor Linux comprometido” y añadirlos a un de mis blogs en italiano? Y por supuesto con el link direccionando a tu blog. Estare esperando tu respuesta. parejaspareja.es
July 8th, 2009 at 10:45 pm
Hola,
Desculpe-me mas sou incapaz de traduzir para o Italiano
Na verdade, nem em espanhol eu não saberia escrever, hahahaha…
Serve em inglês?
Abraços