Podozrenie z utoku 2

Tibor Pittich Tibor.Pittich na phuture.sk
Úterý Srpen 22 15:09:18 CEST 2000


Dňa 22. Aug 2000 o 14:36, Juraj Hajka napísal(a):

> Na log suboroch je po vypise vlastnik root to by bolo ok.
> Skupina je vsak ftp. Je to v poriadku ? Podla mna nie. Ak utocnik zahladil
> stopy v logoch tak to logicky nezistim.

skupina ftp je koli tomu, ze po zbehnuti exploitu na wu-ftpd ostane egid
ftp..

>  Ako zistim ktory user a skupina maju mat
> k tymto suborom pristup kde by som  sa to mohol docitat.

uz tu bola rec o tom, ze je to Redhat, takze este raz, rpm -Va
man rpm


-- 
+------------------------+------------------------------------------------+
+ Tibor "FuturE" Pittich | Email       : Tibor.Pittich na phuture.sk
+------------------------+ HomePage    : http://c0re.phuture.sk/future
   NIC-HDL: FUTU1-RIPE     PGPkey      : finger future na c0re.phuture.sk
+-------------------------> píšte mi v ISO-8859-2 <-----------------------+
------------- další část ---------------
A non-text attachment was scrubbed...
Name: [žádný popis není k dispozici]
Type: application/pgp-signature
Size: 232 bytes
Desc: [žádný popis není k dispozici]
URL: <http://www.linux.cz/pipermail/linux/attachments/20000822/73f4f62a/attachment.sig>


Další informace o konferenci Linux