The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]




Версия для распечатки Пред. тема | След. тема
Новые ответы [ Отслеживать ]
Поломали?, !*! aleks, 14-Дек-09, 16:59  [смотреть все]
  • Поломали?, !*! vehn, 17:45 , 14-Дек-09 (1)
    >[оверквотинг удален]
    >(вывод размеров файлов в "человеческом" виде так сказать), почитал несколько раз
    >man, она там указана, но ls ее в упор не воспринимает.
    >Тогда решил сделать так:
    >$ ls -l /bin/ls
    >-rwxr-xr-x 1 qmaild games 39696 Oct 30  2007 /bin/ls
    >Вывод поверг меня, мягко говоря, в шок. Посмотрев еще на владельцев файлов
    >в /bin, /usr/bin обнаружил, что у netstat, ps, find, md5sum, pstree,
    >top аналогично.
    >Что это может быть? Меня хакнули? Может быть это как-то связано с
    >qmail (я в нем полный ноль)?

    Боюсь, что так. Проверяться rkhunter и/или chkrootkit. Можете, кстати, ещё просто попробывать просмотреть эти файлы обычным пейджером (less, more), вполне возможно, что это обычные скрипты.

  • Поломали?, !*! shadow_alone, 19:17 , 14-Дек-09 (2)
  • Поломали?, !*! aleks, 22:38 , 14-Дек-09 (3)



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру