взлом сервера

[sevalex77]

Пришло сегодня вот это

Код: Выделить всё

Checking setuid files and devices:

.ru setuid diffs:
--- /var/log/setuid.today       Tue Aug 22 03:02:09 2006
+++ /tmp/security.EHHS6fgb      Thu Feb 22 03:02:32 2007
@@ -3,6 +3,7 @@
 16531 -r-sr-xr-x  1 root  wheel      21792 Aug  1 14:55:03 2006 /sbin/ping
 16532 -r-sr-xr-x  1 root  wheel      28660 Aug  1 14:55:03 2006 /sbin/ping6
 16545 -r-sr-x---  1 root  operator   10148 Aug  1 14:55:04 2006 /sbin/shutdown
+2340196 -rws--x--x  1 root  wheel    258436 Feb 21 16:06:11 2007 /usr/X11R6/bin/xterm
 2308103 -r-sr-xr-x  4 root  wheel      20948 Aug  1 14:55:27 2006 /usr/bin/at
 2308103 -r-sr-xr-x  4 root  wheel      20948 Aug  1 14:55:27 2006 /usr/bin/atq
 2308103 -r-sr-xr-x  4 root  wheel      20948 Aug  1 14:55:27 2006 /usr/bin/atrm

И вот это добавились два новых пользователя

Код: Выделить всё

Backup passwd and group files:
.ru passwd diffs:
43a44,45
> messagebus:(password):556:556::0:0:D-BUS Daemon User:/nonexistent:/sbin/nologin
> avahi:(password):558:558::0:0:Avahi Daemon User:/nonexistent:/sbin/nologin
 group diffs:
50a51,52
> messagebus:*:556:
> avahi:*:558:

Что сервак взломали? Что же делать в этой ситуации?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[sevalex77]

все разобрался по ходу вчера по ошибке не в той консоли порты поставил
Устанавливал на фряху рабочий стол, tsclient и ошибся накатил все это на один из севраков

[Alex Keda]

не надо mc юзать - падло заголовок окна переписывает...

[sevalex77]

А ты сам лис чем пользуешься? не mc? В качестве альтернативы мс что выбрать?

[sevalex77]

А как удалить пакеты которые накатил вчера на сервак?

[dikens3]

А ты сам лис чем пользуешься? не mc? В качестве альтернативы мс что выбрать?

deco, но сам пользуюсь MC

[dikens3]

А как удалить пакеты которые накатил вчера на сервак?

pkg_deinstall(pkg_delete) /var/db/pkg/нужный пакет

[sevalex77]

Что по одному так и выковыривать?

[dikens3]

ftp://ftp.lissyara.su/Scripts/ посмотри. Сам пробую, нифига что-то не получается.

[Alex Keda]

а я mc уже х.з. сколько не пользуюсь...
полгода может... У мен яи не стоит.
Отвыкать надо - хотя бы из-за любви к перезаписи заголовков окна...