|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Alexey Vissarionov 2:5020/545 19 Jun 2007 17:43:44
To : Alexander V. Gaiduk
Subject : избавится от руткита
--------------------------------------------------------------------------------
19 Jun 07 17:17, Alexander V. Gaiduk -> All:
AG> пришёл в одну контору, там стоит непатченный RH9 как squid+mail,
AG> и проломили его каким то експлойтом
AG> rkhunter-1.2.9 в этой системе нашел много злых мест,
AG> куда этот руткит залез, я его везде там поудалял.
AG> а вот эти файлы:
AG> /bin/ls
AG> /bin/ps
[...]
AG> и ещё несколько других...
AG> HЕ УДАЛЯЮТСЯ !!!
AG> [root@xxxxxx bin]# /root/rk/bin/ls -al /bin/ls
AG> -rwxr-xr-x 1 root root 36692 Дек 14 2001 /bin/ls
AG> [root@xxxxxx bin]# rm -f ls
AG> rm: невозможно удалить `ls': Permission denied
AG> как их можно удалить, т.е. заменить оригинальными из дистрибута?
Скажи на них `chattr = /bin/ls /bin/ps` итд :-)
--
Alexey V. Vissarionov aka Gremlin from Kremlin
gremlin ПРИ gremlin ТЧК ru; +vii-cmiii-ccxxix-lxxix-xlii
... Знание некоторых принципов компенсирует незнание многих фактов
--- /bin/vi
* Origin: http://openwall.com/Owl/ru/ (2:5020/545)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
избавится от руткита 