@delunalearning: 3:07 de la madrugada: "¡Despierta! ¡Comprometieron toda nuestra red!" Matas el proceso del atacante… y a los dos minutos vuelve a conectarse. Solo. La razón: una tarea programada (crontab) que corre cada dos minutos desde /dev/shm, una carpeta en memoria, con un nombre que empieza con punto para que no se vea. Matar el proceso no sirve si no quitas lo que lo relanza: tareas programadas, servicios y el arranque del sistema. Historia de ficción con comandos reales de respuesta a incidentes. Guárdalo para tu primer turno de noche. #ciberseguridad #blueteam #linux #respuestaaincidentes

DeLuna Learning

Open In TikTok:

Region: DO

Wednesday 04 November 2026 00:03:26 GMT