From: Antonio <obidos@mail.ru>
To: "Sergey V. Golovin" <community@altlinux.ru>
Subject: Re: [Comm] Re[2]: [Comm] Можно ли, не зная рутового пароля и без перезагрузки в single mode, зайти в систему?
Date: Wed, 25 Dec 2002 16:00:45 +0300 (MSK)
Message-ID: <Pine.LNX.4.44.0212251547030.682-100000@tony.localnet> (raw)
In-Reply-To: <187723061.20021225162139@val.udm.ru>
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
On Wed, 25 Dec 2002, Roman Shumikhin wrote:
> В истории bash'a все команды записаны, и я точно помню, что запускал,
> а что нет :-)
Оппаньки... Какой неквалицированный "хацкер" попался. ;-)
Очень похоже на руткит или некоего левого юзера с uid=0.
Кстати, посмотрите логи на предмет того, кто, когда и откуда
логинился. И всех юзеров на предмет их id в
/etc/{passwd|shadow}.
Могу только посоветовать, как уже сказали до меня, полную
переустановку системы с обязательным пересозданием всех файловых
систем. Это проще и быстрее, чем искать неизвестно что. :-(
P.S. Offtopic: В OpenBSD такие вещи ловятся: каждые сутки
админу идет набор писем, в которых как минимум отражаются:
а) df -h, информация о сетевых интерфейсах;
б) список измененных файлов, файлы/каталоги с неправильными
правами/владельцами и т.п. (Daily Insecurity report).
И если эти письма вдруг перестали ходить вообще или в них
отражается не то, что Вы делали, значит, с системой кто-то
нехорошо играется.
В принципе, это можно перенести и на ALT, ибо (грубо говоря)
состоит из набора скриптов, засунутых в cron/daily.
- -- Best regards,
Tony. mailto:obidos@mail.ru
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.0 (GNU/Linux)
iD8DBQE+CawA2gaLrWRbr5URAjzdAKCMExy7qqSw025w1wzev+aHqis1jgCeKveV
WYSQhqK8MoPdHzAp1pp0hoU=
=Fi+c
-----END PGP SIGNATURE-----
next prev parent reply other threads:[~2002-12-25 13:00 UTC|newest]
Thread overview: 63+ messages / expand[flat|nested] mbox.gz Atom feed top
2002-12-24 18:07 Roman Shumikhin
2002-12-25 6:11 ` Sergey V. Golovin
2002-12-25 11:21 ` [Comm] Re[2]: " Roman Shumikhin
2002-12-25 13:00 ` Antonio [this message]
2002-12-25 14:16 ` Ilya Palagin
2002-12-25 14:30 ` [Comm] Re[2]: [Comm] Можно ли,не " Artem Pastukhov
2002-12-25 14:57 ` [Comm] Re[2]: [Comm] Можно ли, не зная рутового паро =?KOI8-R?Q?=CC=D1_=C9_=C2=C5=DA_=D0=C5=D2=C5=DA=C1=C7=D2=D5=DA=C Antonio
2002-12-25 18:29 ` [Comm] Re[2]: [Comm] Можно ли, не зная рутового пароля и без перезагрузки в single mode, зайти в систему? Oleg K. Artemjev
2002-12-25 20:00 ` [Comm] " Michael Shigorin
2002-12-26 11:09 ` Oleg K. Artemjev
2002-12-26 10:08 ` Michael Shigorin
2002-12-26 16:59 ` Andy Gorev
2002-12-26 18:52 ` Michael Shigorin
2002-12-25 18:32 ` [Comm] Re[2]: [Comm] Re[2]: [Comm] " Roman Shumikhin
2002-12-25 19:36 ` [Comm] " ASA
2002-12-26 6:28 ` [Comm] [JT] Re[2]: [Comm] Можно ли, не зная рутового пароля и без перезагрузк Antonio
2002-12-25 6:55 ` [Comm] Можно ли, не зная рутового пароля и без перезагрузки в single mode, зайти в систему? Владимир
2002-12-25 7:19 ` [Comm] Re[2]: " aek
2002-12-25 10:35 ` Oleg K. Artemjev
2002-12-25 18:25 ` [Comm] Re[2]: " Roman Shumikhin
2002-12-25 20:03 ` [Comm] " Michael Shigorin
2002-12-26 12:30 ` Oleg K. Artemjev
2002-12-26 10:14 ` Michael Shigorin
2002-12-26 13:10 ` Oleg K. Artemjev
2002-12-26 12:17 ` [Comm] Re: послали, опенок у нас был скачанный без поддержки Alexey Tourbin
2002-12-26 12:23 ` [Comm] Re: РПУМБМЙ, ПРЕОПЛ Х ОБУ ВЩМ УЛБЮБООЩК ВЕЪ РПДДЕТЦЛЙ Aleksey Novodvorsky
2002-12-27 12:14 ` Oleg K. Artemjev
2002-12-26 20:53 ` [Comm] Re: послали, опенок у нас был скачанный без поддержки Oleg K. Artemjev
2002-12-26 18:04 ` Aleksey Novodvorsky
2002-12-27 10:59 ` Oleg K. Artemjev
2002-12-26 18:18 ` Alexey Tourbin
2002-12-26 18:47 ` Egor Grebnev
2002-12-26 18:59 ` [Comm] [JT] " Michael Shigorin
2002-12-26 18:59 ` Egor Grebnev
2002-12-27 10:49 ` Oleg K. Artemjev
2002-12-26 19:00 ` [Comm] " Alexey Tourbin
2003-01-04 16:12 ` Oleg K. Artemjev
2003-01-04 14:14 ` [Comm] Re: приуменьшить ответственность разработчиков дистрибутива Alexey Tourbin
2003-01-04 18:29 ` Oleg K. Artemjev
2003-01-04 16:29 ` [Comm] Re: приуменьшить ответственность разработчиков дистрибутива [JT] Alexey Tourbin
2003-01-10 10:19 ` Oleg K. Artemjev
2002-12-27 10:47 ` [Comm] Re: послали, опенок у нас был скачанный без поддержки Oleg K. Artemjev
2002-12-27 10:45 ` Oleg K. Artemjev
2002-12-27 13:32 ` Борис Ревякин
2002-12-26 16:51 ` [Comm] можно (was: Можно ли...) Michael Shigorin
2002-12-26 20:48 ` [Comm] [JT] " Oleg K. Artemjev
2003-01-29 14:28 ` Oleg K. Artemjev
2002-12-30 12:00 ` [Comm] можно (was: Можно ли.. .) Oleg K. Artemjev
2002-12-25 11:38 ` [Comm] Re[2]: [Comm] Можно ли, не зная рутового пароля и без перезагрузки в single mode, зайти в систему? Roman Shumikhin
2002-12-25 7:25 ` Andrew Nazarkin
2002-12-25 7:29 ` Korshunov Ilya
2002-12-25 11:25 ` [Comm] Re[2]: " Roman Shumikhin
2002-12-25 20:04 ` [Comm] " Michael Shigorin
2002-12-25 21:15 ` Roman
2002-12-25 21:30 ` Michael Shigorin
2002-12-26 0:05 ` Roman
2002-12-26 7:12 ` Leonid B. Sysoletin
2002-12-26 11:24 ` [Comm] [JT] " Oleg K. Artemjev
2002-12-26 8:54 ` Vyacheslav Sokolov
2002-12-26 12:20 ` Oleg K. Artemjev
2002-12-26 9:26 ` Alexey I. Froloff
2002-12-26 11:13 ` [Comm] " Oleg K. Artemjev
2002-12-25 11:28 ` [Comm] Re[2]: [Comm] " Roman Shumikhin
Reply instructions:
You may reply publicly to this message via plain-text email
using any one of the following methods:
* Save the following mbox file, import it into your mail client,
and reply-to-all from there: mbox
Avoid top-posting and favor interleaved quoting:
https://en.wikipedia.org/wiki/Posting_style#Interleaved_style
* Reply using the --to, --cc, and --in-reply-to
switches of git-send-email(1):
git send-email \
--in-reply-to=Pine.LNX.4.44.0212251547030.682-100000@tony.localnet \
--to=obidos@mail.ru \
--cc=community@altlinux.ru \
/path/to/YOUR_REPLY
https://kernel.org/pub/software/scm/git/docs/git-send-email.html
* If your mail client supports setting the In-Reply-To header
via mailto: links, try the mailto: link
ALT Linux Community general discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
public-inbox-index community
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.community
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git