|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Dmitry Ivanov 2:5020/400 01 Sep 2001 13:57:24
To : Igor Beskrovny
Subject : Re: Разбор полетов хакеров
--------------------------------------------------------------------------------
Igor Beskrovny wrote:
> Приветствую, All!
>
> Хакнули мою машину на RH6.2 какие-то хакеры из индонезии :-)
> Hа машине ниче ценного нету, но стоит она далеко физически и у меня в
> ближайшие две недели не будет времени ее переинсталить. Hа машине пропатчили
> login ps inetd и еще может чего что я не видел. Хотел я заново переинсталить
> несколько пакетов, да не тут то было.У рута нет прав не пропатченый логин :-)
> и поменять овнера или атрибуты не дает. Делаю юзера с таким именем ( имя 1000)
> и ему не дает ниче с файлами сделать. Машину я теперь закрыл ipchain-сом и как
> мог поубивал те лишние процессы что они понавешали, но восстановить исходные
> пакеты не получается. Вопрос чем можно поменять атрибуты пропатченных файлов?
> Если кому интересно - могу кинуть сюда bash_history взлома Они за собой не
> почистили :-) PS. Hе надейтесь что ваша машина в и-нете, даже если она стоит в
> глухой деревне, никому не нужна :-) С уважением,
> Б.И.С.
Пожалуйста, дай и мне посмотреть, как они это это сделали.
--
Меняю скатерть-самобранку на аналогичную простынь
--- ifmail v.2.15dev5
* Origin: Latnet Internet News Site (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
