Pete,<br><br>I'd bet in SSH Bruteforcing using root user :)<br><br><div><span class="gmail_quote">On 28/08/07, <b class="gmail_sendername">Pete Stean</b> <<a href="mailto:peteste@googlemail.com">peteste@googlemail.com

</a>> wrote:<blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;"><div>I would like to see a bit more speculating on how the server was comprised in the first place - what vectors could have been used to infect it for instance... ?

</div>

<div> </div>

<div>Pete<br><br> </div>

<div><span class="gmail_quote">On 28/08/07, <b class="gmail_sendername">Alexandre de Abreu</b> <<a href="mailto:alexandre.abreu@gmail.com" target="_blank" onclick="return top.js.OpenExtLink(window,event,this)">alexandre.abreu@gmail.com

</a>> wrote:</span>

<blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0px 0px 0px 0.8ex; padding-left: 1ex;">Hi Pete, Great article, very well detailed, but nothing new. It could be a great paper for GIAC GCIA SANS certification.

<br><br>Cheers<br><br>Alexandre 

<div><span><br><br>

<div><span class="gmail_quote">On 28/08/07, <b class="gmail_sendername">Peter Cannon</b> <<a href="mailto:peter@cannon-linux.co.uk" target="_blank" onclick="return top.js.OpenExtLink(window,event,this)">peter@cannon-linux.co.uk

</a>> wrote:</span> 

<blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;">Hi All<br><br>I read this post which was originally on slashdot, I have to say I found<br>it very interesting even if I only understood a quarter of it (Note to

self, you need to learn more). For anyone that has been cracked or  suspect they have been then maybe you should read this, I'm fairly certain you could use bits and pieces to carry out your own investigations.

<br><br><a href="http://blog.gnist.org/article.php?story=HollidayCracking" target="_blank" onclick="return top.js.OpenExtLink(window,event,this)">http://blog.gnist.org/article.php?story=HollidayCracking</a><br><br>Typically the miscreant cant be caught or at least hasn't been yet I was

<br>hoping it would end up with the guy tracking him down. :-(<br><br>--<br>Regards <br><br>Peter cannon<br><br>"There is every excuse for not knowing<br>There is no excuse for not asking"<br>--<br>Gllug mailing list  -  

<a href="mailto:Gllug@gllug.org.uk" target="_blank" onclick="return top.js.OpenExtLink(window,event,this)">Gllug@gllug.org.uk</a><br><a href="http://lists.gllug.org.uk/mailman/listinfo/gllug" target="_blank" onclick="return top.js.OpenExtLink(window,event,this)">

http://lists.gllug.org.uk/mailman/listinfo/gllug</a><br></blockquote></div><br><br clear="all"><br></span></div>-- <br><span>Alexandre de Abreu </span><br>--<br>Gllug mailing list  -  <a href="mailto:Gllug@gllug.org.uk" target="_blank" onclick="return top.js.OpenExtLink(window,event,this)">

Gllug@gllug.org.uk</a><br><a href="http://lists.gllug.org.uk/mailman/listinfo/gllug" target="_blank" onclick="return top.js.OpenExtLink(window,event,this)">http://lists.gllug.org.uk/mailman/listinfo/gllug</a><br><br></blockquote>

</div><br><br clear="all"><br>-- <br>'In letters of gold, on a snow-white kite, I will write "I Love You!" <br>And send it soaring high above you, for all to read!'<br><br>RIP Billy M 1957-1997 

<br>--<br>Gllug mailing list  -  <a onclick="return top.js.OpenExtLink(window,event,this)" href="mailto:Gllug@gllug.org.uk">Gllug@gllug.org.uk</a><br><a onclick="return top.js.OpenExtLink(window,event,this)" href="http://lists.gllug.org.uk/mailman/listinfo/gllug" target="_blank">

http://lists.gllug.org.uk/mailman/listinfo/gllug</a><br><br></blockquote></div><br><br clear="all"><br>-- <br>Alexandre de Abreu