From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <unix9@yandex.ru>
Date:	Thu, 29 May 2003 09:59:01 +0400 (MSD)
From: "unix9" <unix9@yandex.ru>
Message-Id: <3ED5A1A5.000003.20259@tide.yandex.ru>
MIME-Version: 1.0
X-Mailer: Yamail [ http://yandex.ru ]
To: community@altlinux.ru
Subject: Re: [Comm] Daily security check !!!
In-Reply-To: <20030529112845.2461b84a.Maxim.Savrilov@socenter.ru>
References: <3ED44F37.000001.27714@camay.yandex.ru> <20030529112845.2461b84a.Maxim.Savrilov@socenter.ru>
X-source-ip: 217.151.64.40
Content-Type: text/plain;
  charset="KOI8-R"
Content-Transfer-Encoding: 8bit
Sender: community-admin@altlinux.ru
Errors-To: community-admin@altlinux.ru
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.0.9
Precedence: bulk
Reply-To: community@altlinux.ru
X-Reply-To: unix9@yandex.ru
List-Unsubscribe: <http://www.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Id: <community.altlinux.ru>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <http://www.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
List-Archive: <http://www.altlinux.ru/pipermail/community/>
Archived-At: <http://lore.altlinux.org/community/3ED5A1A5.000003.20259@tide.yandex.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

>> >> Вот что я обнаружил сегодня в логах
>> >> 
>> >> processing /sbin ..
>> >> Checking permissions: on /sbin
>> >> .:      modification time (Fri Mar 14 09:50:02 2003, Tue May 27 14:33:04 2003)
>> >> extra: *.*.*.*
Здесь вместо звездочек стоит ip-адрес, который я не давно сканировал нмапом.
 
>> >> processing:/usr/sbin
>> >> 	 - removed writables files :
>> >> 	 - removed SUID files :
>> >> 	 - removed SGID files :
>> >> 	 - new BAD files:
>> >> 	 - changed BAD files (+/-):
>> >> 
>> >> пакетов новых я не ставил, да и не удалял. От чего же это произошло???