Чем проверить проект/сервер на наличие руткитов/хрени?

По щучьему велению сделай.

Не понимаю, всякая дрянь в ос может получить повышенные привилегии, а сисадмин - нет? Ну и где справедливость?!

http://www.linuxcenter.ru/lib/articles/system/bulgar.phtml

хрен его знает, мне доступ к /var/log дали только когда уже совсем сеть падать начала и провайдер решил тарифы поднимать.

у меня нет рута на тех серверах, и не дадут, руководство той фирмы не разрешает, твой способ требует рута....

Очередная говноконтора, работать в которой было большой честью?

Нахер иб-шник если он не выполняет своих обязанностей?

По теме, слей файло того юзера от которого запущен сюрприз и смоделируй сервак в виртуалке (там можно уже смотреть что делает и как), или обратись к профессионалу.

А ещё это не для дебиана а для редхата...

запущено от рута....доступов к проекту и тп нет,более того, доступа на запись нет, только на чтение к серверам.Но нужно узнать, где этот файл/ы, чтобы удалить могли....

ТC типа как сам профессионал

был бы нормальный доступ, уже нашёл бы всё, но всё кастрированное....

и за этим смотрит ИБшник

ну вот пускай и смотрит.

Я иногда не могу понять ты серьезно или нет. Если от рута - то с системой могли сделать все что угодно, в зависимости от фантазии.

Ну заломись тогда ночью и склонируй диск, если тебе не доверяют.

у меня нет рута на тех серверах, и не дадут, руководство той фирмы не разрешает, твой способ требует рута....

Видимо на это есть причины, не дай бог, если ничего не делая, выполнишь эрэм-эрэф, так потом тебе потом покажут the kuzma's mother :)

Управление по управлению всеми управлениями?

оплатишь мне проезд до ирландии и обратно?

Честно, я бы просто отказался от такой хери

Только на велосипеде

Тему я тебе подкинул, пусть дадут тебе копию данных, могут и сами снимать. Иначе только призывать анонимусов с libastral.

Твои проблемы продолают мне адово доставлять :D

держите нас в курсе.

за именно решение подобных проблем конторе и платят бабки, а контора з\п в 75000, что выше рынка на 35000.

а ты ничего кроме ржать и не умеешь, живёшь в ДС1 где человеку умеющему обжимать кабель платят 80 шт, а я живу пока в питере, где люди борются за выживание.

И какой % успеха?

Я кстати в спб когда работал, зарабатывал что-то в районе 100-120к в месяц. Не вижу в этом проблемы, но для этого работать уметь надо, а не на жопу приключений искать.

Кароч говнорям - говноработы. Удивляться тут нечему.

за именно решение подобных проблем конторе и платят бабки

А здесь это типа «помощь зала»...

Не сказал бы что Питер очень далеко от Мск ушёл по зп. Нищим, по крайней, мере его не назвал бы

и где кроме банков ты у нас 100 увидел?у меня сейчас работа с админами яндекса часто пересекается, которые сейчас там в питерском офисе получают 62000,а в конторы типа опенвей, где сейчас реальные 100 платят, очередь их желающих 12000 человек на место с кучей сертификатов.

че как маленький, сам его сломай, система старая, ибшник в окно у них смотрит, хрень в памяти лежит

http://spb.hh.ru/vacancy/11876527 и http://spb.hh.ru/vacancy/12111699, http://spb.hh.ru/vacancy/11256621 150. У меня знакомая в москве искала эникея на 95 шт....

Чувак, ну а на расходы посмотреть? Жилье очень дорогое, постоянные пробки и почее. Питер как курорт если сравнивать.

Да брось, в мск есть и дофига таких, кто 10тыр/мес за половину этих требований собирается платить, вон ржали тут полгода назад http://www.sexclinic.ru/vacansii/vakansysystemadministr/FullList.php

не, ну 45 правда предлагают, но в ремонте толчков надо хорошо разбираться.

коммунальные у вас ниже, жильё снять на 5000-6000 дороже, продукты у вас дешевле, а вот з\п почти в 3 раза выше.

у нас таких вакансий полный hh только не на 45 а на 20.

Сервачёк регулярно патчится или последний раз при установке? Если второе - найди подходящий эксплойт, подними привилегии и смотри что надо.

сервак постоянно пилят программисты, раз в 3-4 дня идёт заливка переделки проекта, эксплоит не могу, рядом стоит ибшник и смотрит чем занимаюсь.

пробрось скрытно удаленный доступ и ковыряй из дома ночами

сервер в ирландии, доступ по vpn с компа Ибшника,каким образом?

Если я правильно понял твою проблему, можно попробовать так:

lowriter dokladnaya.odt

Если сервер имеет доступ в интернет - обратное подключение с него на твой домашний комп например. Если нет - отказывайся от этого маразма

уже решил подобных задач шт 12, но там хотя бы был доступ к /etc и проектам на чтение.

проще сказать чем сделать, я пока на испытательном....

Технические сложности или ты осознал, что действовать против ИБ не комильфо?

у меня с прошлой работы ФСБ всё ещё комп домашний шныряет, всё проверяя не сливаю ли я информацию, и тут так же не хочу, но как сервак проверять не врубаюсь тогда.

Тут уже подсказали. Запрос на предоставление нужного уровня доступа.

уже ответил в первых комментах, не будет.

Тогда есть такое древнеадминское божество - Анунах

Не страдай фигнёй, это административно-организационная задача, а не техническая.
Твоё дело - доложить кому следует и всё

Т.е. к top, htop, lsof, ldd, ps и т.д. под юзером уже запретили?

У меня такое ощущение, что ТС постоянно пишет из какой-то параллельной реальности, вселенной шлимазлов и садистов. Может, пространство-время прорвалось и он пишет из сисадминского круга ада?

как давно они показывают что происходило сутки или 2 назад? а само главное, местоположение файла/файлов вредителей, в которых написаны функции на запуск чего либо, причём под разными pid'ами и тп?

чо, эникея наконец-то поадминить пустили? а он ни про ppid, ни про cron не слышал.

ТС постоянно пишет из какой-то параллельной реальности, вселенной шлимазлов и садистов.

Это ты хорошо сформулировал, у меня такое же впечатление сложилось. Сначала fedora и btrfs на серверах, потом ловля блох без соответствующего уровня доступа, что дальше?