hack serveru ?

[Radek Vybiral]

On Tue, 3 Jun 2003, Dalibor Straka wrote:

> On Mon, Jun 02, 2003 at 08:09:15PM +0200, mardon wrote:
> > Hello linux,
> > 
> >   mam problem
> >   vapada to ze muj server byl napaden
> >   doslo v adresari /bin ke zmene
> >   login
> >   netstat
> >   ls
> >   ps
> >   shad
> > 
> >   muzu se nejakvratit k puvodnimu stavu
> >   nejsem si zcela jista
> >   provadela jsem up2date ale tohle jsem urcite neupdatovala
> >   poradite mi jak se branit ???
> > 
> 
> Neumi RH neco jako debiani "apt-get install --reinstall jmeno_balicku"?

Ale jistě že to jde "přeplácnout" zdravou verzí balíčku pomocí volby 
--force. Problém je ten, že se musí odstranit z těch napadených souborů 
immutable bit, jinak tomu ani volba --force nepomůže.

Nejspolehlivější je také provádět takové akce v sigle režimu.

R.V.