взлом сервера

Проблемы установки, настройки и работы Правильной Операционной Системы

Модератор: terminus

Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Аватара пользователя
sevalex77
сержант
Сообщения: 163
Зарегистрирован: 2006-08-18 12:56:56
Откуда: Ульяновск
Контактная информация:

взлом сервера

Непрочитанное сообщение sevalex77 » 2007-02-22 9:28:17

Пришло сегодня вот это

Код: Выделить всё

Checking setuid files and devices:

.ru setuid diffs:
--- /var/log/setuid.today       Tue Aug 22 03:02:09 2006
+++ /tmp/security.EHHS6fgb      Thu Feb 22 03:02:32 2007
@@ -3,6 +3,7 @@
 16531 -r-sr-xr-x  1 root  wheel      21792 Aug  1 14:55:03 2006 /sbin/ping
 16532 -r-sr-xr-x  1 root  wheel      28660 Aug  1 14:55:03 2006 /sbin/ping6
 16545 -r-sr-x---  1 root  operator   10148 Aug  1 14:55:04 2006 /sbin/shutdown
+2340196 -rws--x--x  1 root  wheel    258436 Feb 21 16:06:11 2007 /usr/X11R6/bin/xterm
 2308103 -r-sr-xr-x  4 root  wheel      20948 Aug  1 14:55:27 2006 /usr/bin/at
 2308103 -r-sr-xr-x  4 root  wheel      20948 Aug  1 14:55:27 2006 /usr/bin/atq
 2308103 -r-sr-xr-x  4 root  wheel      20948 Aug  1 14:55:27 2006 /usr/bin/atrm
И вот это добавились два новых пользователя

Код: Выделить всё

Backup passwd and group files:
.ru passwd diffs:
43a44,45
> messagebus:(password):556:556::0:0:D-BUS Daemon User:/nonexistent:/sbin/nologin
> avahi:(password):558:558::0:0:Avahi Daemon User:/nonexistent:/sbin/nologin
 group diffs:
50a51,52
> messagebus:*:556:
> avahi:*:558:
Что сервак взломали? Что же делать в этой ситуации?
"Принять решение намного легче, если у тебя нет выбора"

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2460 рублей (8 CPU, 8Gb RAM, 2x500Gb HDD, RAID 3ware 9750):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Аватара пользователя
sevalex77
сержант
Сообщения: 163
Зарегистрирован: 2006-08-18 12:56:56
Откуда: Ульяновск
Контактная информация:

Непрочитанное сообщение sevalex77 » 2007-02-22 9:57:16

все разобрался по ходу вчера по ошибке не в той консоли порты поставил
Устанавливал на фряху рабочий стол, tsclient и ошибся накатил все это на один из севраков :)
"Принять решение намного легче, если у тебя нет выбора"

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35071
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

Непрочитанное сообщение Alex Keda » 2007-02-22 11:46:55

не надо mc юзать - падло заголовок окна переписывает...
Убей их всех! Бог потом рассортирует...

Аватара пользователя
sevalex77
сержант
Сообщения: 163
Зарегистрирован: 2006-08-18 12:56:56
Откуда: Ульяновск
Контактная информация:

Непрочитанное сообщение sevalex77 » 2007-02-22 11:57:10

А ты сам лис чем пользуешься? не mc? В качестве альтернативы мс что выбрать?
"Принять решение намного легче, если у тебя нет выбора"

Аватара пользователя
sevalex77
сержант
Сообщения: 163
Зарегистрирован: 2006-08-18 12:56:56
Откуда: Ульяновск
Контактная информация:

Непрочитанное сообщение sevalex77 » 2007-02-22 11:58:18

А как удалить пакеты которые накатил вчера на сервак?
"Принять решение намного легче, если у тебя нет выбора"

Аватара пользователя
dikens3
подполковник
Сообщения: 4856
Зарегистрирован: 2006-09-06 16:24:08
Откуда: Нижний Новгород
Контактная информация:

Непрочитанное сообщение dikens3 » 2007-02-22 12:02:58

sevalex77 писал(а):А ты сам лис чем пользуешься? не mc? В качестве альтернативы мс что выбрать?
deco, но сам пользуюсь MC
Лучше установить FreeBSD, чем потратить 30 лет на Linux'ы и выяснить какой из них хуже.

Аватара пользователя
dikens3
подполковник
Сообщения: 4856
Зарегистрирован: 2006-09-06 16:24:08
Откуда: Нижний Новгород
Контактная информация:

Непрочитанное сообщение dikens3 » 2007-02-22 12:03:37

sevalex77 писал(а):А как удалить пакеты которые накатил вчера на сервак?
pkg_deinstall(pkg_delete) /var/db/pkg/нужный пакет
Лучше установить FreeBSD, чем потратить 30 лет на Linux'ы и выяснить какой из них хуже.

Аватара пользователя
sevalex77
сержант
Сообщения: 163
Зарегистрирован: 2006-08-18 12:56:56
Откуда: Ульяновск
Контактная информация:

Непрочитанное сообщение sevalex77 » 2007-02-22 12:14:32

Что по одному так и выковыривать?
"Принять решение намного легче, если у тебя нет выбора"

Аватара пользователя
dikens3
подполковник
Сообщения: 4856
Зарегистрирован: 2006-09-06 16:24:08
Откуда: Нижний Новгород
Контактная информация:

Непрочитанное сообщение dikens3 » 2007-02-22 12:34:51

ftp://ftp.lissyara.su/Scripts/ посмотри. Сам пробую, нифига что-то не получается.
Лучше установить FreeBSD, чем потратить 30 лет на Linux'ы и выяснить какой из них хуже.

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35071
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

Непрочитанное сообщение Alex Keda » 2007-02-22 14:11:10

а я mc уже х.з. сколько не пользуюсь...
полгода может... У мен яи не стоит.
Отвыкать надо - хотя бы из-за любви к перезаписи заголовков окна...
Убей их всех! Бог потом рассортирует...