LINUX.ORG.RU
ФорумAdmin

Linux hachut- nujen sovet


0

0

привет
хачут линух (слакварь 7.1) через ssh (SSH-1.5-1.2.31) - создается юзверь с именем coffee с uid = 0 после этого вижу что было 2 успешных логина по 2-3 минуты (last не чистится) - вроде бы никаких изменений в системе больше не делается (не делалось ?) (сравнивал файлики с непохаченной машинкой) хотя может быть я и ошибаюсь Кто знает- что за хрень? (само сабой- ssh после этого закрыл) Хотя может ОНО где то дырку сделало? Хотя ничего необычного не нашел. Спасибо!

-- nobody

anonymous

в догонку
ласт выглядит примерно вот так (хакнуто несколько машинок и везде одно и то же)- тот же юзверь и 2 конекта, только IP меняются

coffee pts/0 210.3.193.162 Thu Jul 31 00:41 - 00:44 (00:03)
coffee pts/1 217.129.140.163 Wed Jul 30 02:11 - 02:32 (00:20)

--nobody


anonymous
()

Гы, первый ssh. Ты вторую матрицу смотрел? :)

grustnoe ★★
()

Гы Гы Гы - а что думаешь это НЕО с клонами Агентов Смитов стараются да :-)

--nobody

anonymous
()

Гы Гы Гы - а что думаешь это НЕО с клонами Агентов Смитов стараются да :-)

--nobody

anonymous
()

chkrootkit на первое, перестановка системы (накат) на второе. а на десерт затыкание всем известных дырок до того, как систему выставляешь в Сеть.

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.