|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Aleksey Barabanov 2:5020/400 31 Aug 2001 15:01:57
To : Igor Beskrovny
Subject : Re: hacking analyzing
--------------------------------------------------------------------------------
Igor Beskrovny писал(а):
>
> Приветствую, All!
>
> Хакнули мою машину на RH6.2 какие-то хакеры из индонезии :-)
;(
> Hа машине ниче ценного нету, но стоит она далеко физически и у меня в
> ближайшие две недели не будет времени ее переинсталить. Hа машине пропатчили
> login ps inetd и еще может чего что я не видел. Хотел я заново переинсталить
> несколько пакетов, да не тут то было.У рута нет прав не пропатченый логин :-)
> и поменять овнера или атрибуты не дает. Делаю юзера с таким именем ( имя 1000)
> и ему не дает ниче с файлами сделать. Машину я теперь закрыл ipchain-сом и как
> мог поубивал те лишние процессы что
т.е. до того файрвола не было ? ;(
> они понавешали, но восстановить исходные пакеты не получается.
> Вопрос чем можно поменять атрибуты пропатченных файлов?
> Если кому интересно - могу кинуть сюда bash_history взлома
> Они за собой не почистили :-)
Hаверное это здесь лишнее ( может сгодится для ж/Хакер ;). Hо если не
секрет, через что был произведен взлом, в смысле через какой сервис ? С
апдейтом чего вы прокололись то ?
Bye.
--
Aleksey Barabanov <alekseybb@mtu-net.ru>
--- ifmail v.2.15dev5
* Origin: Office Intranet (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
