zvlastny in.identd

Peter Ronai dzony na my-scotland.sk
Neděle Leden 30 23:35:47 CET 2000


> > neviem ako sa to stalo ale zrazu som mal zodvadsat procesov in.identd
> > spustenych pod rootom a jeden pod nobody
> > neviete niekto co to mohlo byt?
> 
> 20x in.identd jako root... mozna haknuta masina...
> 
> Videl jsem hacknutou masinu...
> 
> Doporucuju odpojit od site, znovu nainstalovat ls, top, ps, df, a dalsi
> utility z /bin a /sbin (tcpdump atd...) a podivat se na obsah adresaru,
> skryte soubory, skryte procesy, atd...
> 
> V /etc/passwd byva pridan radek, kde uzivatel nema heslo a v jednom
> spoustecim skruiptu jsou veci, co tam nepatri, ktere prave spousteji
> in.identd...
> 
> Petr
nastastie po drobnych radach som prisiel na to ze to bolo z mojej blbosti
chvylu som sa bal citajuc vase riadky ale n pokial viem tak u mna nic z
toho co popisujete nie je

dz



Další informace o konferenci Linux