hack serveru ?

[mardon]

Hello Radek,

Tuesday, June 3, 2003, 2:10:33 PM, you wrote:

RV> On Tue, 3 Jun 2003, Dalibor Straka wrote:

>> On Mon, Jun 02, 2003 at 08:09:15PM +0200, mardon wrote:
>> > Hello linux,
>> > 
>> >   mam problem
>> >   vapada to ze muj server byl napaden
>> >   doslo v adresari /bin ke zmene
>> >   login
>> >   netstat
>> >   ls
>> >   ps
>> >   shad
>> > 
>> >   muzu se nejakvratit k puvodnimu stavu
>> >   nejsem si zcela jista
>> >   provadela jsem up2date ale tohle jsem urcite neupdatovala
>> >   poradite mi jak se branit ???
>> > 
>> 
>> Neumi RH neco jako debiani "apt-get install --reinstall jmeno_balicku"?

RV> Ale jistě že to jde "přeplácnout" zdravou verzí balíčku pomocí volby 
RV> --force. Problém je ten, že se musí odstranit z těch napadených souborů 
RV> immutable bit, jinak tomu ani volba --force nepomůže.

RV> Nejspolehlivější je také provádět takové akce v sigle režimu.

RV> R.V.


ten immutable bit odtranim jak?

takze mapr pro netstat staci? rpm -i net-tools.x.x  --force





-- 
Best regards,
 mardon                            mailto:mar.don na seznam.cz