[mdk-re] Нарвался на хакинг?

[mdk-re] Нарвался на хакинг?

[Oleg N. Kayunov]

Ночью компьютер стоял на скачивании в dial-up
Утром прочел во внутренней почте такое сообщение:
.................................................
Security Warning: the sha1 checksum for one of your SUID files has
changed,
 maybe an intruder modified one of these suid binary in order to put in
a+backdoor...
                - Checksum changed files : /usr/sbin/usernetctl
.................................................
Сабж????
В описании к новой версии ininscripts (я ее установил) говорилось вроде
об улучшении работы с usb, причем здесь usernetctl?

Прочтя такое я вручную (не дожидаясь 4 часов ночи по cron) запустил
security.sh
и получил:
.................................................
Security Warning: Change in Suid Root files found :
                - Added suid root files : /usr/X11R6/bin/Xwrapper
                - Removed suid root files : /usr/X11R6/bin/Xwrapper
 
Security Warning: Changes in Suid Group files found :
                - Added suid group files : /usr/X11R6/bin/xhextris
                - Added suid group files : /usr/X11R6/bin/xlogical
                - Removed suid group files : /usr/X11R6/bin/xhextris
                - Removed suid group files : /usr/X11R6/bin/xlogical
 
Security Warning: Change in World Writeable Files found :
                - Added writables files : /tmp/.ICE-unix
                - Added writables files : /tmp/.X11-unix
                - Added writables files : /tmp/.X11-unix/X0
                - Removed writables files : /tmp/.ICE-unix
                - Removed writables files : /tmp/.X11-unix
                - Removed writables files : /tmp/.X11-unix/X0
 
Security Warning: the sha1 checksum for one of your SUID files has
changed,
        maybe an intruder modified one of these suid binary in order to
put in+a backdoor...
                - Checksum changed files : /usr/X11R6/bin/Xwrapper
.................................................
Совсем что-то загадочное $:-b Добавлены и убраны.....

		Таки все это - САБЖ??? Или так и надо 8-[]

			Спасибо, Олег.

ЗЫ Я тут уже пару раз и по разному (письмом и через web) подписывался на
security - рассылку и что-то ничего не вижу.
Она еще не запустилась?

Re: [mdk-re] Нарвался на хакинг?

[Michael Bykov]

> security.sh
> и получил:
> .................................................
> Security Warning: Change in Suid Root files found :

А security.sh это часть какого пакета? У меня вроде ее нет?
Полезная штука, но я про нее не знал - книжечку не могу прочитать
из-за мелкого шрифта - ненавижу 10 кегль, а меньших не вижу без
на.

-- 

M.

[mdk-re] ssh

[Michael Bykov]

А нет ли в природе пошаговой инструкции, как перейти от парольной
аутентификации к открытому ключу? Чтение манов в этом месте
удручает, я не нашел файл id_dsa.pub - ну нету. Может, это
ssh_host_dsa_key.pub теперь?

-- 

M.

Re: [mdk-re] ssh

[Sergey Vlasov]

On Wed, 9 May 2001 19:14:25 +0400
Michael Bykov <mediacom@ok.ru> wrote:

> А нет ли в природе пошаговой инструкции, как перейти от парольной
> аутентификации к открытому ключу? Чтение манов в этом месте
> удручает, я не нашел файл id_dsa.pub - ну нету. Может, это
> ssh_host_dsa_key.pub теперь?

man ssh-keygen

Re: [mdk-re] ssh

[Michael Bykov]

On Wed, 9 May 2001 19:25:25 +0400
Sergey Vlasov <vsu@mivlgu.murom.ru> wrote:

> On Wed, 9 May 2001 19:14:25 +0400
> Michael Bykov <mediacom@ok.ru> wrote:
> 
> > А нет ли в природе пошаговой инструкции, как перейти от парольной
> > аутентификации к открытому ключу? Чтение манов в этом месте
> > удручает, я не нашел файл id_dsa.pub - ну нету. Может, это
> > ssh_host_dsa_key.pub теперь?
> 
> man ssh-keygen
> 

Да, спасибо, теперь сделал. Ключ -t rsa нужно было указать.

-- 

M.

[mdk-re] Re: [mdk-re] Нарвался на хакинг?

[Oleg N. Kayunov]

Michael Bykov wrote:
> 
> > security.sh
> > и получил:
> > .................................................
> > Security Warning: Change in Suid Root files found :
> 
> А security.sh это часть какого пакета? 
msec

>У меня вроде ее нет?
Скорее всего - есть.
Я о ней узнал из внутренней почты и crontab.
Не выключайте машину на ночь - его запуск записан на 4 часа ночи.
Специально не ставил.

> Полезная штука, но я про нее не знал - книжечку не могу прочитать
> из-за мелкого шрифта - ненавижу 10 кегль, а меньших не вижу без
> на.
> M.

		BR, Олег.

[mdk-re] Re: [mdk-re] Нарвался на хакинг?

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 3002 bytes --]

On Wed, May 09, 2001 at 03:15:26PM +0400, Oleg N. Kayunov wrote:
> Ночью компьютер стоял на скачивании в dial-up
> Утром прочел во внутренней почте такое сообщение:
> .................................................
> Security Warning: the sha1 checksum for one of your SUID files has
> changed,
>  maybe an intruder modified one of these suid binary in order to put in
> a+backdoor...
>                 - Checksum changed files : /usr/sbin/usernetctl
> .................................................
> Сабж????
> В описании к новой версии ininscripts (я ее установил) говорилось вроде
> об улучшении работы с usb, причем здесь usernetctl?

Файл /usr/sbin/usernetctl входит в пакет initscripts.
При пересборке последнего вполне естественно изменение исполняемых файлов.

> Прочтя такое я вручную (не дожидаясь 4 часов ночи по cron) запустил
> security.sh
> и получил:
> .................................................
> Security Warning: Change in Suid Root files found :
>                 - Added suid root files : /usr/X11R6/bin/Xwrapper
>                 - Removed suid root files : /usr/X11R6/bin/Xwrapper
>  
> Security Warning: Changes in Suid Group files found :
>                 - Added suid group files : /usr/X11R6/bin/xhextris
>                 - Added suid group files : /usr/X11R6/bin/xlogical
>                 - Removed suid group files : /usr/X11R6/bin/xhextris
>                 - Removed suid group files : /usr/X11R6/bin/xlogical
>  
> Security Warning: Change in World Writeable Files found :
>                 - Added writables files : /tmp/.ICE-unix
>                 - Added writables files : /tmp/.X11-unix
>                 - Added writables files : /tmp/.X11-unix/X0
>                 - Removed writables files : /tmp/.ICE-unix
>                 - Removed writables files : /tmp/.X11-unix
>                 - Removed writables files : /tmp/.X11-unix/X0
>  
> Security Warning: the sha1 checksum for one of your SUID files has
> changed,
>         maybe an intruder modified one of these suid binary in order to
> put in+a backdoor...
>                 - Checksum changed files : /usr/X11R6/bin/Xwrapper
> .................................................
> Совсем что-то загадочное $:-b Добавлены и убраны.....

А это похоже на ошибку в security.sh
Попробуйте установить, повторяемая ли она; мне не удалось добиться
подобного эффекта.

> ЗЫ Я тут уже пару раз и по разному (письмом и через web) подписывался на
> security - рассылку и что-то ничего не вижу.
> Она еще не запустилась?

security-announce - это информационная рассылка об исправленных ошибках в
security. Загляните в архив.


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.ru/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]