LINUX.ORG.RU
ФорумAdmin

Не могу удалить файлы???


0

0

Какой-то умник сделал нехорошее и подменил часть файлов. Некоторые из них, в директории /bin Такие, как netstat, ps, ls и ряд других При попытке выполнить команду rm (которая не подменена), выдается сообщение: rm: remove write-protected file `ps'? y rm: cannot unlink `ps': Operation not permitted

Даже загрузившись в однопользовательский режим та же картина. Как это произошло и каким образом в принципе можно от этого избавиться???

Файловая система ext3, RH 7.2.

ИМХО man chattr

Deleted
()

Епт!!! Так это ж взлом! Чистешей воды!
1. Отключить машину от сети
2. За бэкапить важные данные (предварительно очень тщательно их проверив)
3. Снести систему наххх
4. Установить систему с исходников
5. Почитать хотя бы что-нить про security
6. Подключить машину к сети
...И учиться, учиться, учитья (с) В.И.Ульянов

view
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.