Mozny ATAK

[Igor Bujna]

On 1 Jun 2001, at 11:09, Marcel Kolaja wrote:

> On Fri, Jun 01, 2001 at 10:56:35AM +0200, Igor Bujna wrote:
> 
> > Zdravim,
> > dnes jsem zjistil , ze mam nejakej novej soubor v adresari /dev
> > 308k -rwsr-xr-x    1 root     root         303k kv  31 15:27 .pts*
> > Jsem z toho trochu vedle, kdyz dam file .pts
> > 
> > .pts: setuid ELF 32-bit LSB executable, Intel 80386, version 1, 
> > dynamically linked (uses shared libs), stripped
> > 
> > Co dela tento soubor v adresari dev, ani nevim na co je???
> > A jeste jsem nasel zaznam v souboru /etc/profile, bylo dvakrat toto:
> > /dev/proxyd, ale zadny tento soubor neexistuje.
> > 
> > Ostatni zmeny jsem neregistroval??!!Je to mozny atak do 
> > systemu??Mam RH 6.2 a nainstalovane vsechny updaty, takze 
> 
> IMHO nejen Łtok, ale dokonce pr nik. BTW jak tak kouk m na datum, tak jste
> to zjistil celkem rychle.
> 
No mne by zajimalo pres co??
Na strane inetu mam jenom http(apache-1.3.14-
2.6.2),smtp(sendmail-8.9.3-20),bind(bind-devel-8.2.3-0.6.x).



----------------------------------------
   Igor Bujna
   Reditel informacnich technologii
   E-mail   : igor.bujna na maxi-tip.cz
   tel.: +420-641-209735
   mobil: +420-608-974654
   Maxi-tip a.s.
   Sazkova kancelar
-----------------------------------------