hack serveru ?

[Martin Hudec]

On Tue June 3 2003 06:27, Kord wrote:
> To se mi nedavno taky stalo. Zmenene byly soubory v /bin /usr/bin /lib
> atd... otevreny port 65535 na nem viselo nejaky ssh. Zmenene soubory nesly
> prepsat ani vymazat :-O
> V logu jsem nic nenasel....
> Nejrychlejsi a nejednodussi byl reinstall.
>

man chattr
resp. mrkni sa na volbu i :), co je immutable, co moze nastavit iba root a ak 
ma subor takyto atribut je nevymazatelny, nic sa do neho neda zapisat, nedaju 
sa nan robit linky etc etc.

BTW vseobecne k zisteniu zmeny v suboroch odporucam Tripwire.

-- 
Martin Hudec
----------------------------------
:@: corwin na corwin.sk
:w: http://www.corwin.sk
:m: +421.907.303.393

"In google non est, ergo non est."
- unknown IRC operator
----------------------------------