ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Innocenti Maresin 2:5020/400 25 Dec 2004 00:39:33
To : Dmitry A. Nikitin
Subject : Re: Как узнать откуда взялся файл?
--------------------------------------------------------------------------------
Dmitry A. Nikitin:
> Hаткнулся на один подозрительный файл. Сам его точно не создавал.
> ls -l /root
> .....
> -rwxr--r-- 1 root root 0 Дек 18 18:03 Ламо =)))).txt
Это такой вежливый хакерский привет :-)
Hевежливый выглядит как rm -rf /var/log
> Есть подозрение на самбу. т.к. примерно в это время было что-то вроде атаки.
А надписей "connect to service" в этом логе не наблюдается?
Если наблюдаются, поблагодари г-на "teremok (10.35.16.143)" за доброту =)
> Какие меры принять для продотвращения подобных казусов?
Следить за smb.conf .
> http://dmitry.home.sbor.net
Собсно, ты в курсе что за пределами твоей локалки
имена из home.sbor.net не резолвятся?
Да и скорее всего там какой-нть 10.35., нафига _сюда_ пихать эту урлу?
--
qq~~~~\ [ ЗА IP БЕЗ ЦЕHЗУРЫ ]
/ /\ \ [ FAQ you ]
\ /_/ /
\____/ Linux console notes http://entresol.roger.net.ru/linux/console/
--- ifmail v.2.15dev5.3
* Origin: [ за IP без цензуры ] http://internet.comtv.ru/ (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: Как узнать откуда взялся файл? 
