|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Igor Beskrovny 2:4613/4.1 28 Aug 2001 20:45:00
To : All
Subject : Разбор полетов хакеров
--------------------------------------------------------------------------------
Приветствую, All!
Хакнули мою машину на RH6.2 какие-то хакеры из индонезии :-)
Hа машине ниче ценного нету, но стоит она далеко физически и у меня в ближайшие
две недели не будет времени ее переинсталить.
Hа машине пропатчили login ps inetd и еще может чего что я не видел.
Хотел я заново переинсталить несколько пакетов, да не тут то было.У рута нет
прав не пропатченый логин :-) и поменять овнера или атрибуты не дает.
Делаю юзера с таким именем ( имя 1000) и ему не дает ниче с файлами сделать.
Машину я теперь закрыл ipchain-сом и как мог поубивал те лишние процессы что они
понавешали, но восстановить исходные пакеты не получается.
Вопрос чем можно поменять атрибуты пропатченных файлов?
Если кому интересно - могу кинуть сюда bash_history взлома
Они за собой не почистили :-)
PS. Hе надейтесь что ваша машина в и-нете, даже если она стоит в глухой деревне,
никому не нужна :-)
С уважением,
Б.И.С.
--- GoldED 2.50.B1016+
* Origin: БИСов домик mailto: bis@pi.net.ua (2:4613/4.1)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
