Primeira Postagem
Prezados, Boa Noite,
Tenho uma vps com cpanel e recente um hacker invadiu o meu S.O e inseriu em todas as contas uma index.html falsa, sendo necessário eu efetuar um restore de todas as contas.
Infelizmente ele deletou vários arquivos que estavam em /var/log/, queria saber o que posso tentar ver pra encontrar algum rastro que ele possa ter deixado.
Obrigado,
Última mensagem
Certo, eu alterei a senha de root e depois restaurei todas as contas, deu um certo trabalho mas o santo backup me ajudou..hehe
Rodei um scan no servidor pra remover os vírus das contas e estou subindo um novo servidor pra mandar estas contas para lá.
Valeu galera pela ajuda...