zvlastny in.identd

[Petr Vavra]

> neviem ako sa to stalo ale zrazu som mal zodvadsat procesov in.identd
> spustenych pod rootom a jeden pod nobody
> neviete niekto co to mohlo byt?

20x in.identd jako root... mozna haknuta masina...

Videl jsem hacknutou masinu...

Doporucuju odpojit od site, znovu nainstalovat ls, top, ps, df, a dalsi
utility z /bin a /sbin (tcpdump atd...) a podivat se na obsah adresaru,
skryte soubory, skryte procesy, atd...

V /etc/passwd byva pridan radek, kde uzivatel nema heslo a v jednom
spoustecim skruiptu jsou veci, co tam nepatri, ktere prave spousteji
in.identd...

Petr