Beste SD leden,

Ik huur een dedicated server bij Leaseweb. Nu kreeg ik vandaag het volgende mailtje.

Het betreffende IP zou proberen een connectie te krijgen met de servers
van een andere persoon d.m.v. een Brute Force Attack. Dit houdt in dat
er continue pogingen worden gedaan om connectie te krijgen met een
andere server.

Wat de klagende bedoelt met een "zombie", is dat het mogelijk is dat uw
IP gehacked is en pas ge(mis)bruikt wordt als de hacker daar zin in
heeft, zoals bijv. nu.

Wij verzoeken u uw server/IP te doorlopen op eventuele leaks of foutieve
scripts en deze z.s.m. te dichten of te verwijderen.

Nu moet ik dit zelf doen maar heb helemaal geen idee wat ik met dit probleem aanmoet.
Mijn server draait op Debian hiervoor kan ik Root Hunter gebruiken, alleen iemand enig idee hoe ik dit probleem kan oplossen :)

Enkel debian of toevallig ook directadmin met roundcube?

- hoe moet ik updaten?

login via ssh, en voer uit:

\"cd /usr/local/directadmin/custombuild\" (zonder aanhalingstekens).
type: \"./build update\" en daarna type \"./build update_data\"
type vervolgens \"./build roundcube\"


ga na de update naar de www root en voer achtereenvolgende de volgende
commando\'s uit
\"cd /var/www/html\"
\"ls -al\"
kijk welke directories van roundcube er op het systeem staan, en verwijder
de oude versie.
\"rm -rf roundcubemail-0.1.xxxx\" (waarbij u de xxxx vervangt door het oude
versie nummer dat op uw systeem is geinstalleerd)


bij gebruik van mod_ruid dient u onderstaande commando\'s ook nog uit te
voeren:
- \"cd /var/www/html\"
- \"chown -h webapps:webapps roundcube\"
- \"chown -R webapps:webapps roundcubemail-xxxx\"

alle commando\'s zonder aanhalingstekens invoeren!!!

Origineel gepost door Raymond Karsten

Enkel debian of toevallig ook directadmin met roundcube?

Ik heb er wel direct admin opstaan

Origineel gepost door Reint Koning

- hoe moet ik updaten?

login via ssh, en voer uit:

\"cd /usr/local/directadmin/custombuild\" (zonder aanhalingstekens).
type: \"./build update\" en daarna type \"./build update_data\"
type vervolgens \"./build roundcube\"


ga na de update naar de www root en voer achtereenvolgende de volgende
commando\'s uit
\"cd /var/www/html\"
\"ls -al\"
kijk welke directories van roundcube er op het systeem staan, en verwijder
de oude versie.
\"rm -rf roundcubemail-0.1.xxxx\" (waarbij u de xxxx vervangt door het oude
versie nummer dat op uw systeem is geinstalleerd)


bij gebruik van mod_ruid dient u onderstaande commando\'s ook nog uit te
voeren:
- \"cd /var/www/html\"
- \"chown -h webapps:webapps roundcube\"
- \"chown -R webapps:webapps roundcubemail-xxxx\"

alle commando\'s zonder aanhalingstekens invoeren!!!

Ik ga er eens mee aan de slag, in ieder geval bedankt voor de moeite die je hebt genomen om te reageren! TOP