Utok?

[Pavel Stančík]

Dobry den,
13. bylo v patek, ale znameho to postihlo uz v nedeli v noci. V /usr/lib se
objevil skryty ./.t adresar a v nem par dulezitych souboru. Na jejich
puvodnich mistech byly prelozene soubory s jinym libc. Server v tu dobu
vytuhl.

Pavel

Miroslav Lednicky píše ve zprávě <39EAB398.C2180D2D na spszl.cz>.
>Dobry den!
>
>    13. v patek se mi v hlavnim adresari objevil adresar s nazvem
>.spx274
>a v nem soubor o delce 1B s nazvem spx274back, obsahuje znak 0AH.
>    Byly zmeneny (named) a smazany (treba lpd) nektere soubory z
>adresaru
>/sbin a /usr/sbin. Pozoroval nekdo neco podobneho? BTW, jak z toho ven?
>
>                                     Miroslav Lednicky
>
>P.S.: Je to RH 6.2 CZ
>
>--
>--------------------------------------------------------------------
>Miroslav Lednicky  -  Spravce Internetu na SPS ve Zline
>
>E-mail: lednicky na spszl.cz
>
>WWW: http://www.spszl.cz/~lednicky/
>--------------------------------------------------------------------
>
>
>
>
>---------------------------------------------------------------------------
>Meta-FAQ (odhláąení, archív, FAQ a daląí): http://www.linux.cz/mailing-list
>TIP: Konference o sprave Internetovych siti: net na
listserv na cs.felk.cvut.cz
>