Onderwerp: Server gehacht !!

Oorspronkelijk geplaatst door Armando23
het zit hem in de map /tmp

ik heb het volgende uitgevoerd wat ik ergens heb gelezen tegen kwaadwillige gebruikers:\

#!/bin/sh
dd if=/dev/zero of=/tmp.bin bs=1M count=1000
mkfs.ext3 /tmp.bin -F
mv /tmp /tmp.old
mv /usr/tmp /usr/tmp.old
mv /var/tmp /var/tmp.old
mkdir /tmp
mount /tmp.bin /tmp -o noexec,nosuid,rw,loop
ln -s /tmp /usr/tmp
ln -s /tmp /var/tmp
chmod 777 /tmp
chmod 777 /usr/tmp
chmod 777 /var/tmp
echo "/tmp.bin /tmp ext3 noexec,nosuid,rw,loop 0 0" >> /etc/fstab

ik heb dit dus nu uitgevoerd bij me nieuwe server maar dan hangt ie tijdens het opstarten want hij kan syslogger niet meer doorstarten hij geeft ook telkens aan , dat hij niet meer kan wegschrijven enzo ... en errors als .. can not touch file bla bla ... file is read only...

iemand dan een oplossing om mn /tmp map anders te beveiligen .... ik heb ook plesk erop staan he

groeten
Armando

Je kan ook een aparte partitie maken en die dan mounten als /tmp.
Heb je geen gezeik met een image etc, werkt t ook gewoon met opstarten.

Je moet alleen wel je bak opnieuw installeren, maar dat zou ik nu sowieso doen aangezien je nooit weet wat de hacker heeft gedaan op je machine