ru.linux

 
 - RU.LINUX ---------------------------------------------------------------------
 From : Andrew Vetlugin                      2:5040/87      11 Jun 2005  16:53:08
 To : Sergey Gernichenko
 Subject : Samba 3 взломали
 -------------------------------------------------------------------------------- 
 

 10 Jun 05 15:57, you wrote to all:
 
  SG> В логе за тот период такие строки:
  SG> home-995b94ad00 (10.1.11.46) connect to service install initially as
  SG> user nobody (uid=99, gid=99) (pid 18939)
 
 Hайти хозяина IP и провести разъяснительную беседу. С собой взять утюги и
 паяльники ;-)
 
  SG> То есть, как-то подключился юзер nobody. Как это могли сделать?
 
  SG> При попытке входа на шару, винда спрашивает логин и пароль.
  SG> Пользователя nobody в самбе я не заводил.
 
 А smbclient'ом? В конфиге самбы есть ключик - если заходит пользователь, который
 не заведен в системе, то он заходит как анонимный (по дефолту как раз, наверное,
 nobody).
 
 Andrew
 
 ... 16:53:01  up 12 days, 19:26,  4 users,  load average: 0.36, 0.27, 0.14
 --- GoldED+/LNX 1.1.5
  * Origin: What the hell am I trying to say? (2:5040/87)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    Samba 3 взломали   Sergey Gernichenko   10 Jun 2005 15:57:00   Re: Samba 3 взломали   Andy Shevchenko   10 Jun 2005 17:50:07   Samba 3 взломали   Andrew Vetlugin   11 Jun 2005 16:53:08