|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Alexander Dilevsky 2:5020/400 06 Mar 2002 16:31:02
To : Valentin Nechayev
Subject : Re: Меня немножечко хакнули :(
--------------------------------------------------------------------------------
"Valentin Nechayev" <netch@segfault.kiev.ua> wrote in message
news:20020305220421.D1518@iv.nn.kiev.ua...
> >>> Alexander Dilevsky wrote:
Всем спасибо, я уже понял, что машина была дырявая во все стороны :)
> > 110 - qpopper 2.5
>
> Вполне дыряво.
Ссылку можно? Вот в предыдущей версии - действительно была. Огромная такая
дырища - в 98 году как раз летом прокатилась волна взломов через нее. А
потом залатали.
>
> > 444 - мой собственный SNPP-сервер. За себя ручаюсь ;)
>
> Что есть SNPP?
Simple Network Paging Protocol.
>
> > 22 - sshd - обычно 2.0.11, но в момент взлома по техническим причинам
был
> > запущен 1.2.26. Hа всякий пожарный случай переставил на 1.2.31.
>
> 1.2.26 дырявится через deattack, AFAIR.
Общее мнение: похоже, это именно через ssh. Проапгрейдил до последней
версии. Хотя и она deprecated.
Что, пора уже совсем под ssh2 переползать?
> > 1) лишний файл
> > -rw-r--r-- 1 root root 28 Mar 5 02:16
/etc/rc.d/rc.sysinit
> > со следующим содержимым:
> > /usr/bin/gaura -t1 -X53 -p
>
> Вообще-то, rc.sysinit - в редхатах по крайней мере - есть всегда,
> и в нем очень даже осмысленное содержимое.
> А пускается он из /etc/inittab.
Вот как полезно, оказывается, бывает выделяться из коллектива :) В слаквари
такого скрипта нет, его никто и не запустил :)
--
Alexander Dilevsky
dil@cea.ru
--- ifmail v.2.15dev5
* Origin: Yandex Technologies Ltd. (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: Меня немножечко хакнули :( 