|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Andrew Scherbacov 2:5002/74.1 11 Dec 2001 10:37:10
To : All
Subject : меня поимели ?
--------------------------------------------------------------------------------
Привет, All!
вчера, буквально на моих глазах произошло следующее:
-неожидано пропало все содержимое /var/log
-пропал /var/spool/cron/root
я сразу же вырубил выделенку и начал разбираться детально.
оказалось, что в /etc/password добавился юзер:
adduser:x:0:2238::/dev/adv:/bin/bash
так же оказалась добавленной группа adduser. других видимых изменений
не нашел, да и после восстановления канала, видимых опасных действий снаружи
больше не видел.
так как, логи оказались убитыми, нет возможности разобраться, что это было,
и откуда и как произошло проникновение, если оно вообще имело место.
вопросы:
- действительно ли сабж или что-то другое причной ?
- как такое могло произойти, если снаружи у меня открыты только следующие
сервисы: smtp, binkp, ssh, auth и ftp-data только для одного хоста (нашей
головной конторы)
- как избежать повтрения такого безобразия в дальнейшем
С уважением
Андрей Щербаков
E-mail: avs_andrew@mail.ru ICQ: 54034993
... Если ты не украл, значит тебя обокрали!
--- ifmail v.2.15.lk6.b5
* Origin: Беpеженого бог беpежет, небеpеженого конвой стеpежет (2:5002/74.1)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
