Meu ubuntu foi hackeado e quero usar meu / home e / etc, se possível.
(supondo que não haja arquivo executável que eu precise executar lá)
Seria uma má idéia copiar essas pastas da máquina invadida para o novo sistema?
(ou seja, está correto copiar arquivos não executáveis?)
editar
Não sei muito sobre como meu sistema foi invadido, mas o pouco que sei é descrito aqui.
Por que o usuário elasticsearch está executando SSHD?
/etc
- scripts de inicialização, scripts de interface, regras do udev etc. O mesmo vale para/home
. Perfis de login, por exemplo.Respostas:
Apenas para ser completamente seguro Copie o arquivo que é seguro, com certeza. Esses são os arquivos que você criou, como código fonte e seus arquivos de mídia.
Não sei dizer exatamente o que foi afetado, mas como o maleware estava sendo executado, provavelmente deixou alguns arquivos na pasta / etc ou em qualquer subpasta. Copie apenas as configurações que você alterou manualmente, pois a maioria dos arquivos nesse diretório é gerada automaticamente após a instalação de alguns programas.
fonte