Clamav removeu tudo .exe do meu servidor samba

removido
(usa Nenhuma)

Enviado em 24/11/2010 - 10:37h

Se o clamav deletou eles concordoq ue sejam virus afinal todo .exe é um vírus em potêncial ahahhahahahahah.
Com certeza isso foi acesso, a menos que alguém tenha definido alguma regra no clamav para que ele suma com .exe.

fer4131
(usa Outra)

Enviado em 24/11/2010 - 10:39h

ninguém acessou, até porque se alguém tivesse minha senha teria que passar a noite na empresa entrando em cada pasta no total são 15GB de aplicativos.

O clamav era se achasse algo era para ter jogado dentro de /home/quarentena como mostro no crontab.

muito estranho sumirem somente os .exe na pasta quarentena só tem arquivo de setembro para trás nada atual então lá dentro não tem nada....se o usuário por acaso entrasse com meu usuário e deletasse...então teria que tudo está dentro do lixeira do samba mas lá só tem arquivos antigos...sumiram os .exe e não o restante continua normal isso que é que mais estranho.

fer4131
(usa Outra)

Enviado em 24/11/2010 - 10:45h

o servidor é interno, logo alguém de fora não tem acesso...e dentro da empresa os usuários mau sabem mexer com windows quem dera com linux.

tenho certeza que ninguém acessou...agora se é o clamav ou outra coisa que fez sumir realmente não tenho idéia.Outra coisa que me deixa curioso, é como aqueles arquivos de texto foram criados dentro da pasta adobe.

tlaloc
(usa Gentoo)

Enviado em 24/11/2010 - 10:48h

Não precisaria entrar em cada pasta, um rm -Rf / *.exe já resolveria, por exemplo

fer4131
(usa Outra)

Enviado em 24/11/2010 - 11:01h

mas aí é que tá..ninguém acessou o server como falei..então como isso poderia ter acontecido? o ultimo acesso foi o meu mesmo.

tlaloc
(usa Gentoo)

Enviado em 24/11/2010 - 11:06h

Você chegou isso em log ou presume que ninguém tenha conseguido invadir seu servidor?
Tô falando, checa os logs porque isso é estranho... arquivo não some assim do nada.

fer4131
(usa Outra)

Enviado em 24/11/2010 - 11:52h

no log só mostra meu ultimo acesso de ontem e o meu de hoje.só tem meu usuário cadastrado por isso falo que que ninguém entrou.E afirmo, os usuários que tenho dentro da empresa mau sabem mexer com windows e com certeza não sabem nem o que é linux.

desde já agradeço a ajuda.