====== Vulnerabilidad de criptomonedas de Orfeo ======

===== Descripción =====

===== Prerequistos =====

===== Instalación =====

===== Configuración =====

==== 1. Una accion ====

==== 2. Segunda accion ====

===== Trucos =====

#!/bin/bash\\
#\\
\\
echo "Mato Procesos"\\
killall /tmp/cron\\
killall /var/tmp/cron\\
\\
echo "Creo los archivos"\\
touch /tmp/cron && touch /tmp/cron\\
touch /var/tmp/cron && touch /var/tmp/cron\\
echo "everything is good here" > /tmp/cron\\
echo "everything is good here" > /var/tmp/cron\\
\\
# chmod go-rwx /var/tmp /tmp\\
# chmod 1777 /var/tmp /tmp\\
\\
echo "Reinicio firewalld"\\
systemctl restart firewalld\\
sleep .\\
echo "Reinicio fail2ban"\\
systemctl restart fail2ban\\
sleep 5\\
echo "Regla de salida"\\
/usr/sbin/iptables -A OUTPUT -d pool.webchain.network -j DROP\\
\\
\\


===== Problemas =====

==== 1. Si el instale_mrtg.sh no le funciona ====

-

===== Referencias =====

- https:%%//%%stackoverflow.com/questions/60151640/kdevtmpfsi-using-the-entire-cpu\\
- https:%%//%%superuser.com/questions/683934/server-hijacked-being-used-as-bitcoin-miner-how-to-i-stop-this\\
- https:%%//%%serverfault.com/questions/561480/vps-exploited-for-bitcoin-mining-how-to-identify-the-flaw\\
 

FIN


----

__**Advertencia**__

Este documento es privado y es de u so exclusivo de sus autores y de SKINA TECH. Cualquier uso sin una autorización escrita es contra la ley de derechos de autor y de propiedad intelectual, y será motivo de una acción legal.


----

 

==============================================================

15-Marzo-2006 J.E.Gomez v1.0 Primera version