[LUGOS-SEC] Hacked?

Nejc Skoberne nejc.skoberne at guest.arnes.si
Mon Jul 7 13:38:08 CEST 2003


Zdravo.

> ne .. sem pa bral .. oz. imel posredno na eni masini opravka s tem
> exploitom. Masina je bila exploitana prek SSHja (gor je bila neka
> unstable verzija)

Kaksna/katera unstable verzija? Jaz imam 3.6.1p1.

> da, slo naj bi za vdor (oz. namestitev) SuckIT rootkit-om, ki naj bi
> vrnil 'RK_Init: idt=0xc03a7000, sct[]=0xc0341834, FUCK: Can't find
> kmalloc()!'. Ce se prav spomnim, ce naredis 'reboot' in dobis ponovno ta
> isti 'FUCK' output, naj bi bila masina uspesno exploitan-a.

Kaj menite: ce nadomestim init s "pravim" initom - a to zadostuje al
moram reinstall naredit?

-- 
Nejc Skoberne
Grajska 5
SI-5220 Tolmin
E-mail: nejc.skoberne at guest.arnes.si




More information about the lugos-sec mailing list