feltörték a gépem, mit tegyek most?

Kezdőlap › Fórumok › SOS! Bajban vagyok › feltörték a gépem, mit tegyek most?

10 bejegyzés megtekintése - 31-40 / 47
1 2 3 4 5
  • Szerző
    Bejegyzés
  • 2004-04-01-05:58 #1935034
    djsms
    Felhasználó

      hát nem találok semmi rendelleneset…
      csak hogy biztos legyek magamban:
      mit nézzek meg, hogy mik indulnak el?
      /etc/init.d
      még?

      2004-04-01-06:19 #1935035
      TsO
      Felhasználó

        a helyedben feltelepíteném a chkrootkit-et

        bõvebb info-t ezeken a linkeken találsz
        https://portal.fsn.hu/modules.php?name=News…rticle&sid=4870
        http://fellow.uw.hu/forum_faq-6.html#q1_6_10

        http://www.linuxforum.hu/modules.php?name=…iewtopic&t=4541

        az utolsó linken az ismerkedésem rövid története a chkrootkittel 😉
        a lényege hogy azért nem minden az aminek látszik az lkm tesztnél ugyanis néha elõfordul 1 kisebb bug ami a ps 1 hibájára vezethetõ vissza ezáltal azt látod kiirva hogy pl : 4 hidden process közbe meg csak a ? id-vel rendelkezõ system processeket nem tuggya felismerni..
        na de minek dumálok ennyit olvassd el – meg persze az is akit érdekel – ártani nem árt telepítése 1xü, gondot nem okoz, nem fáj, stb… 🙂

        2004-04-01-07:01 #1935036
        djsms
        Felhasználó

          chkrootkit megtalálta, suckit a /sbin/init -ben!
          múltkor volt már egy ilyen egyik ismerõsömnek, õ nem tudta megcsinálni. Hogy tudom helyretenni? rpm-ben van?

          2004-04-01-08:17 #1935037
          djsms
          Felhasználó

            újrateszeme gészet, úgyis régi volt suse 8.1
            de azért vezessük végig, hogy lehet az efféle rootkitektõl megszabadulni!

            2006-01-29-14:03 #1935038
            azsem
            Felhasználó

              UP!

              2006-01-29-14:12 #1935039
              kisbetu
              Felhasználó

                1. ls mit lát?
                2. mi a nyavalyának kell csicsázni a fálylneveket!
                3. ((nem tudom, csak tip. Karakterkódolás nem szólhat bele?))

                2006-01-29-14:18 #1935040
                azsem
                Felhasználó

                  1:
                  [root@slowfire Mp3]# ls
                  A Szent Korona nevében – Pap Gábor elõadása/  [Muzsika]/  [Rock]/  [vegyes]
                  [root@slowfire Mp3]#
                  2:
                  a kapcsos zárójelen mi a csicsa?
                  Egyébként át tudom nevezni akármire, de a kérdõjel ott marad az elején. akár egy szóközre is át tudom nevezni de akkor annyi lesz a neve hogy ‘?’
                  3:
                  tegnapig semmi gond nem volt, és van még ugyan ott 2 hasonló könyvtáram.

                  2006-01-29-14:19 #1935041
                  kisbetu
                  Felhasználó
                    azsem wrote:
                    1:
                    [root@slowfire Mp3]# ls
                    A Szent Korona nevében – Pap Gábor elõadása/  [Muzsika]/  [Rock]/  [vegyes]
                    [root@slowfire Mp3]#

                    Bocs!
                    ls -l

                    2006-01-29-14:25 #1935042
                    azsem
                    Felhasználó

                      [root@slowfire Mp3]# ls -l
                      összesen 134219792
                      dr-xr-xr-x    6 root root      4096 jún 19  2005 A Szent Korona nevében – Pap Gábor elõadása/
                      drwxr-x—    13 root users      4096 jan 29 14:14 [Muzsika]/
                      drwxr-x—    92 root users      4096 dec 25 14:26 [Rock]/
                      ?rwxr-x—  4127 root users 268439552 jún 29  2014 [vegyes]
                      [root@slowfire Mp3]# 

                      Jah azt elfelejtettem írni hogy a tulaj és csoport valami ismeretlen volt tehát kb ez: 32568416
                      gondoltam kijavítom és megjavul, de mégsem…

                      2006-01-29-14:29 #1935043
                      kisbetu
                      Felhasználó
                        azsem wrote:
                        Jah azt elfelejtettem írni hogy a tulaj és csoport valami ismeretlen volt tehát kb ez: 32568416
                        gondoltam kijavítom és megjavul, de mégsem…

                        Számomra filerendszer-sérülésnek tûnik (rendszerindításnál nem morgolódott?).
                        Az viszont aggasztó, hogy rootként használod a gépet. Ezen sürgõsen változtatni kéne.

                      • Szerző
                        Bejegyzés
                      10 bejegyzés megtekintése - 31-40 / 47
                      1 2 3 4 5
                      • Be kell jelentkezni a hozzászóláshoz.