[wuftpd] gehacked?

[Verwijderd]

Heb gisteravond even wuftpd opgestart omdat ik even snel iets
via ftp op m'n servertje wilde gooien, maar heb wu niet meer
uitgezet.

Vanmorgen zag ik dat m'n httpd niet meer werkte en voelde al natigheid omdat ie normaal nooit hangt.

Nou heb opeens een nieuwe user "zico" een m'n apache start
ook niet meer op, waarschijnlijk omdat de logfiles of logfile
directory door die dropstaaf is gedelete.

Mijn vraag is: waar zet Wu standaard z'n logfiles neer (RH 7.2) en wat is nou de slimste oplossing...,opnieuw instaleren ??

Ik wist dat Wu een beetje suckte, maar dat het zo waardeloos is...........

[moto-moi]

Op zaterdag 30 maart 2002 16:24 schreef Escuda het volgende:
Mijn vraag is: waar zet Wu standaard z'n logfiles neer (RH 7.2) en wat is nou de slimste oplossing...,opnieuw instaleren ??

Ten eerste: De kabel waardoor het internet komt eruit halen. En daarna inderdaad opnieuw installeren.

Ik wist dat Wu een beetje suckte, maar dat het zo waardeloos is...........

Mjah, wuftp staat niet goed bekent, je kunt beter voor proftpd ofzoiets kiezen.

[Verwijderd]

Mmmm, opnieuw installeren dan maar, hij deed het net zo lekker.....

Er is geen manier om de logfiles nog terug te halen ?

Uugghhh, hier baal ik flink van.


P.S. zico je kan maar beter vast typeles gaan nemen bij Stephen Hawking, dan kan ook nog hacken nadat ik je ben tegengekomen.....

[moto-moi]

Op zaterdag 30 maart 2002 16:45 schreef Escuda het volgende:
Mmmm, opnieuw installeren dan maar, hij deed het net zo lekker.....

Een computer opzetten is 1, maar up-to-date houden is net zo belangrijk.

Er is geen manier om de logfiles nog terug te halen ?

Ze /kunnen/ in /var/log staan, maar als die hacker een beetje slim is geweest, heeft 'ie die verwijderd.

Uugghhh, hier baal ik flink van.

Achja, sjit happens, laat het een les voor je zijn enzo

[Verwijderd]

Ja, wel een beetje m'n eigen schuld, ik weet dat Wu linke soep is, maar ik dacht "voor eventjes kan het geen kwaad"

Als je zo gaat denken gaat het natuurlijk fout.

Nou ja, daar trappen we ook niet meer in

[NeOTheMaTriXM]

maar waarom ga je gewoon niet proftpd gebruiken ???

het is makelijk intestellen
goede doc's en how-to's

en ook belangrijk het is veiliger

[Verwijderd]

je kunt wuftp best een stuk veiliger maken, er is heel wat info over, ook op de Linux-nl sites.
Ik heb nu ruim 1.5 jaar een server draaien en wuftp eerst standaar ging eigenlijk ook goed, nu dus uitgekleed (geen anonymous, alleen een selcte groep ftpusers met alleen ftp-rechten, geen enkele andere rechten).
Alleen in een test week toe ik geen tijd voor een firewall had, was het effe raak.
Een goede firewall is wel noodzakelijkk, maar dat geldt ook voor een server zonder wuftp.....

[xzenor]

[b]Op zaterdag 30 maart 2002 16:45 schreef Escuda
P.S. zico je kan maar beter vast typeles gaan nemen bij Stephen Hawking, dan kan ook nog hacken nadat ik je ben tegengekomen.....

Kwil nie zeure ofzow..
maar die zico kan best an de andere kant van de wereld wonen..

Probeer zijn ip te achterhalen, zoek in je logs..

[Bart]

als je redhat 7.2 draait zal het wel niet aan WU liggen. Welke wu versie draai je? en welke ssh versie? Want daar kan het ook wel eens een liggen