ALT Linux Community general discussions
 help / color / mirror / Atom feed
* [Comm] Daily security check !!!
@ 2003-05-28  5:55 unix9
  2003-05-28  7:06 ` Maxim.Savrilov
  0 siblings, 1 reply; 5+ messages in thread
From: unix9 @ 2003-05-28  5:55 UTC (permalink / raw)
  To: community

Вот что я обнаружил сегодня в логах

processing /sbin ..
Checking permissions: on /sbin
.:      modification time (Fri Mar 14 09:50:02 2003, Tue May 27 14:33:04 2003)
extra: *.*.*.*

processing:/usr/sbin
	 - removed writables files :
	 - removed SUID files :
	 - removed SGID files :
	 - new BAD files:
	 - changed BAD files (+/-):

пакетов новых я не ставил, да и не удалял. От чего же это произошло???




^ permalink raw reply	[flat|nested] 5+ messages in thread

* Re: [Comm] Daily security check !!!
  2003-05-28  5:55 [Comm] Daily security check !!! unix9
@ 2003-05-28  7:06 ` Maxim.Savrilov
  2003-05-28  8:01   ` unix9
  0 siblings, 1 reply; 5+ messages in thread
From: Maxim.Savrilov @ 2003-05-28  7:06 UTC (permalink / raw)
  To: community

On Wed, 28 May 2003 09:55:03 +0400 (MSD)
"unix9" <unix9@yandex.ru> wrote:

> Вот что я обнаружил сегодня в логах
> 
> processing /sbin ..
> Checking permissions: on /sbin
> .:      modification time (Fri Mar 14 09:50:02 2003, Tue May 27 14:33:04 2003)
> extra: *.*.*.*
> 
> processing:/usr/sbin
> 	 - removed writables files :
> 	 - removed SUID files :
> 	 - removed SGID files :
> 	 - new BAD files:
> 	 - changed BAD files (+/-):
> 
> пакетов новых я не ставил, да и не удалял. От чего же это произошло???

Как часто перезагружаетесь?



^ permalink raw reply	[flat|nested] 5+ messages in thread

* Re: [Comm] Daily security check !!!
  2003-05-28  7:06 ` Maxim.Savrilov
@ 2003-05-28  8:01   ` unix9
  2003-05-29  4:28     ` Maxim.Savrilov
  0 siblings, 1 reply; 5+ messages in thread
From: unix9 @ 2003-05-28  8:01 UTC (permalink / raw)
  To: community

>> Вот что я обнаружил сегодня в логах
>> 
>> processing /sbin ..
>> Checking permissions: on /sbin
>> .:      modification time (Fri Mar 14 09:50:02 2003, Tue May 27 14:33:04 2003)
>> extra: *.*.*.*
>> 
>> processing:/usr/sbin
>> 	 - removed writables files :
>> 	 - removed SUID files :
>> 	 - removed SGID files :
>> 	 - new BAD files:
>> 	 - changed BAD files (+/-):
>> 
>> пакетов новых я не ставил, да и не удалял. От чего же это произошло???
>
>Как часто перезагружаетесь?

аптайм 8 дней, предыдущий был 80 дней.


^ permalink raw reply	[flat|nested] 5+ messages in thread

* Re: [Comm] Daily security check !!!
  2003-05-28  8:01   ` unix9
@ 2003-05-29  4:28     ` Maxim.Savrilov
  2003-05-29  5:59       ` unix9
  0 siblings, 1 reply; 5+ messages in thread
From: Maxim.Savrilov @ 2003-05-29  4:28 UTC (permalink / raw)
  To: community

On Wed, 28 May 2003 12:01:28 +0400 (MSD)
"unix9" <unix9@yandex.ru> wrote:

> 
> >> Вот что я обнаружил сегодня в логах
> >> 
> >> processing /sbin ..
> >> Checking permissions: on /sbin
> >> .:      modification time (Fri Mar 14 09:50:02 2003, Tue May 27 14:33:04 2003)
> >> extra: *.*.*.*
> >> 
> >> processing:/usr/sbin
> >> 	 - removed writables files :
> >> 	 - removed SUID files :
> >> 	 - removed SGID files :
> >> 	 - new BAD files:
> >> 	 - changed BAD files (+/-):
> >> 
> >> пакетов новых я не ставил, да и не удалял. От чего же это произошло???
> >
> >Как часто перезагружаетесь?
> 
> аптайм 8 дней, предыдущий был 80 дней.

у меня такое один раз выпало сразу после перезагрузки
я подумал что это кто-то из скриптов выключения делает
других изменений не заметил



^ permalink raw reply	[flat|nested] 5+ messages in thread

* Re: [Comm] Daily security check !!!
  2003-05-29  4:28     ` Maxim.Savrilov
@ 2003-05-29  5:59       ` unix9
  0 siblings, 0 replies; 5+ messages in thread
From: unix9 @ 2003-05-29  5:59 UTC (permalink / raw)
  To: community

>> >> Вот что я обнаружил сегодня в логах
>> >> 
>> >> processing /sbin ..
>> >> Checking permissions: on /sbin
>> >> .:      modification time (Fri Mar 14 09:50:02 2003, Tue May 27 14:33:04 2003)
>> >> extra: *.*.*.*
Здесь вместо звездочек стоит ip-адрес, который я не давно сканировал нмапом.
 
>> >> processing:/usr/sbin
>> >> 	 - removed writables files :
>> >> 	 - removed SUID files :
>> >> 	 - removed SGID files :
>> >> 	 - new BAD files:
>> >> 	 - changed BAD files (+/-):
>> >> 
>> >> пакетов новых я не ставил, да и не удалял. От чего же это произошло???


^ permalink raw reply	[flat|nested] 5+ messages in thread

end of thread, other threads:[~2003-05-29  5:59 UTC | newest]

Thread overview: 5+ messages (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2003-05-28  5:55 [Comm] Daily security check !!! unix9
2003-05-28  7:06 ` Maxim.Savrilov
2003-05-28  8:01   ` unix9
2003-05-29  4:28     ` Maxim.Savrilov
2003-05-29  5:59       ` unix9

ALT Linux Community general discussions

This inbox may be cloned and mirrored by anyone:

	git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git

	# If you have public-inbox 1.1+ installed, you may
	# initialize and index your mirror using the following commands:
	public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
		mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
	public-inbox-index community

Example config snippet for mirrors.
Newsgroup available over NNTP:
	nntp://lore.altlinux.org/org.altlinux.lists.community


AGPL code for this site: git clone https://public-inbox.org/public-inbox.git