[LUGOS] Remote rootkit removal

Roman Maurer roman.maurer at amis.net
Sun Jan 26 19:59:20 CET 2003


Citiranje Gregor Ibic <gregor.ibic at intelicom.si>:

> Ampak uspel sem ga tako nastavit, da ne pridem na mašino pod ssh,
> ki je komprimitiran temveč čez telnet. [...]
> Težava se začne, ko želim odstranit pokvarjen sshd in ga ne morem.
> [...] Vendar še vedno ne morem zbrisat sshd filea.

Dovoli mi neumno vprašanje: ali slučajno na stroju ta sshd teče
oz. teče nek proces, ki zaklepa datoteko sshd?  Ali dela, če namesto
rm uporabiš mv?

(Disclaimer: O administraciji nimam pojma.)
-- 
        Pozdrav,
          Roman



More information about the lugos-list mailing list