|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Dmitry Sklyarov 2:5061/26.50 17 Apr 2002 19:38:00
To : All
Subject : Взлом или паранойа?
--------------------------------------------------------------------------------
Тут вот какой компот, полез на досуге в файл /etc/gated.conf и увидел там
странный маршрут, который я, как мне казалось не писал и сразу напрягся. Стал
смотреть по логам и разным системным файлам, в том числе естественно в
/etc/passwd и там обнаружил нечто меня смутившее:
root:x:0:0:root:/root:/bin/bash
... (проскипал ряд эккаунтов)
ftp:x:14:50:FTP User:/home/ftp:
nobody:x:99:99:Nobody:/:
xfs:x:43:43:X Font Server:/etc/X11/fs:/bin/false
gdm:x:42:42::/home/gdm:/bin/bash *
dvs:x:500:500:Dmitry Sklyarov:/home/dvs:/bin/bash
named:x:25:25:Named:/var/named:/bin/false *
pls:x:502:502::/home/pls:/bin/bash
Среди эккаунтов меня более всего смутил gdm и named. Сам named бы меня не
смущал, однако его положение между двумя пользователями, созданных руками меня
крайне удивляет. у и gdm тоже не пойму что за эккаунт. Развейте или усугубите
мои подозрения, тем более что происхождение строчки которая натолкнула меня на
подозрения я кажется нашел объяснение не связанное с хакерами :) Буду очень
признателен за помощь!!!
Regards. DIaMONd.
--- E-Mail: diamond@math.rsu.ru
--- GEcho 1.01+
* Origin: Тяжелый подонок (2:5061/26.50)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
