É seguro usar o hackeado / home / etc?


0

Meu ubuntu foi hackeado e quero usar meu / home e / etc, se possível.

(supondo que não haja arquivo executável que eu precise executar lá)

Seria uma má idéia copiar essas pastas da máquina invadida para o novo sistema?

(ou seja, está correto copiar arquivos não executáveis?)

editar

Não sei muito sobre como meu sistema foi invadido, mas o pouco que sei é descrito aqui.
Por que o usuário elasticsearch está executando SSHD?


2
Como foi "hackeado" ?
precisa saber é o seguinte

Meu Linuxese está bastante enferrujado, mas existem vários arquivos de roteamento e configuração nos dois diretórios que poderiam ter sido invadidos, no caso mais extremo. Provavelmente, seria mais seguro copiar apenas os arquivos que você precisa e pode verificar como seguro. Observe que você pode colocar com segurança os diretórios em sua caixa com outros nomes, para poder verificar os arquivos necessários e verificar os arquivos conforme necessário.
Daniel R Hicks

Existem muitos elementos executáveis /etc- scripts de inicialização, scripts de interface, regras do udev etc. O mesmo vale para /home. Perfis de login, por exemplo.
Paulo

@gronostaj: Eu atualizei a questão
Eugene

Respostas:


-1

Apenas para ser completamente seguro Copie o arquivo que é seguro, com certeza. Esses são os arquivos que você criou, como código fonte e seus arquivos de mídia.

Não sei dizer exatamente o que foi afetado, mas como o maleware estava sendo executado, provavelmente deixou alguns arquivos na pasta / etc ou em qualquer subpasta. Copie apenas as configurações que você alterou manualmente, pois a maioria dos arquivos nesse diretório é gerada automaticamente após a instalação de alguns programas.

Ao utilizar nosso site, você reconhece que leu e compreendeu nossa Política de Cookies e nossa Política de Privacidade.
Licensed under cc by-sa 3.0 with attribution required.