[ LUGOS ] Mozen vdor

[Stojan Rancic]

Hojla Uros,

Thursday, January 18, 2001, 12:19:04 PM, si napisal:


> Ko sem pregledal sistem z netstat -ap
> sem dobil en listen izpis za program tkbnc.

> Kaj storiti oz kaj bi lahko to bilo.

tkbnc je irc bouncer.. skratkra program, ki visi na nekem IRC serverju
in omogoca uporabniku, da se remote na njega priklopi in irca z
IP-jem, na katerem laufa bnc.

Kaj storiti.. ce nisi imel tripwire (ali kaj podobnega) in ce ti logi manjkajo verjetno
sledi reinstalacija sistema. Ce imas Redhat ali Debian se da preveriti MD5 checksume paketov,
torej, ce je bil instaliran kak rootkit ali kaj podobnega. Sicer pa prijava islandskemu ISP-ju,...




                              GreetZ, Stojan
---------------
"Hi-ho, hi-ho, it's hand grenades I throw..."