From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Date: Tue, 24 Dec 2002 23:07:33 +0500 From: Roman Shumikhin X-Mailer: The Bat! (v1.61) X-Priority: 3 (Normal) Message-ID: <553086429.20021224230733@val.udm.ru> To: community@altlinux.ru MIME-Version: 1.0 Content-Type: text/plain; charset=koi8-r Content-Transfer-Encoding: 8bit Subject: [Comm] =?koi8-r?B?7c/Wzs8gzMksIM7FINrOwdEg0tXUz9fPx88g0MHSz8zRIMkgwsXaINDF0sXa?= =?koi8-r?B?wcfS1drLySDXIHNpbmdsZSBtb2RlLCDawcrUySDXINPJ09TFzdU/?= Sender: community-admin@altlinux.ru Errors-To: community-admin@altlinux.ru X-BeenThere: community@altlinux.ru X-Mailman-Version: 2.0.9 Precedence: bulk Reply-To: community@altlinux.ru X-Reply-To: Roman Shumikhin List-Unsubscribe: , List-Id: List-Post: List-Help: List-Subscribe: , List-Archive: Archived-At: List-Archive: List-Post: Привет, уважаемому community! Что-то странное происходит на нашем рабочем сервере... Рутовый пароль меняю каждую неделю. Но всё равно кто-то ползает под рутом в моё отсутствие!!! :-[ ] Хакер долбаный блин! Причём подозреваю, что это кто-то из своих... (ничего плохого пока не сделал и думаю не сделает, т.к. вычислить будет довольно просто ,но всё равно неприятно). Вот только не могу понять, как он может попасть в систему, т.к. я уверен, что пароля он не знает, а меняю я его через ssh соединение. Может быть руткит при установке системы нам подсунули, ставил не я... Пользовался утилитой chkrootkit - говорит, что всё чисто... Пожалуйста объясните, где может быть дыра в системе. Нужно срочно всё залатать. Роман