Onderwerp: Linux Server Gehackt

Oorspronkelijk geplaatst door rackhost.be

*/10 * * * * root /etc/apf/apf --refresh >> /dev/null 2>&1 &

Dit moet gewoon weg. Deze lijn staat er om ervoor te zorgen dat bij een foute instelling van APF het maar voor korte tijd onmogelijk is om uw server te bereiken... Handig van de "hacker" om deze terug te plaatsen.

Dit heeft niets met een hack te maken. Je kunt gewoon via netstat of lsof kijken welk pid zich gekoppeld heeft aan poort 80 en deze killen. (lsof -i tcp:80)