אור,
סביר להניח ששתלו לכם גם באקדורים והתקינו רוט-קיטים, אם ערבים פרצו לכם
תבדקו תעניין
אני מנחש שמצאתם בתיקית /tmp קובץ נורא נחמד בשם mass.pl או משהו בסגנון(סקריפט PERL שתפקידו לעשות MASS DEFACE ולהחליף את כל קבצי ה INDEX בשרת) + את הקובץ index שאותו הם השתמשו
עם הרשאות של יוזר רוט
תבדוק לגבי הבאקדורים, אחרת זה פשוט יחזור על עצמו כל כמה זמן
בהצלחה
גיא
|