Lagi-lagi rootkit. Ampun deh. Laris banget sih ni server.
Siang tadi melihat sesuatu yang aneh di daftar process Solaris kantor. ./john 202.xxx.xxx.xxx. Apaan nih… Saya cari, eh, berarah ke /var/tmp/run/john. Cepat browsing dan menemukan beberapa, antara lain ini: http://en.wikipedia.org/wiki/John_the_ripper. Huuu!!! Sebeeeelll…!!! Dari tanggal 3 Desember 2006 server saya jadi passwd crawling ZOMBIE. Semoga sekarang sudah sembuh.
Komentar