URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 28514
[ Назад ]
Исходное сообщение
"root@host# rm -f /sbin/ifconfig: operation not permitted"
Отправлено llelik , 05-Апр-03 18:23
после руткита пытаюсь убить зараженный файл
как теперьего убить?
Содержание
- root@host# rm -f /sbin/ifconfig: operation not permitted,Hastler, 18:38 , 05-Апр-03
- root@host# rm -f /sbin/ifconfig: operation not permitted,llelik, 18:56 , 05-Апр-03
- root@host# rm -f /sbin/ifconfig: operation not permitted,Hastler, 19:04 , 05-Апр-03
- root@host# rm -f /sbin/ifconfig: operation not permitted,llelik, 10:19 , 07-Апр-03
- root@host# rm -f /sbin/ifconfig: operation not permitted,JJ666, 10:30 , 07-Апр-03
- root@host# rm -f /sbin/ifconfig: operation not permitted,J, 11:43 , 07-Апр-03
- root@host# rm -f /sbin/ifconfig: operation not permitted,Unckle_Alex, 11:37 , 07-Апр-03
- root@host# rm -f /sbin/ifconfig: operation not permitted,llelik, 12:18 , 07-Апр-03
- root@host# rm -f /sbin/ifconfig: operation not permitted,llelik, 12:22 , 07-Апр-03
Сообщения в этом обсуждении
"root@host# rm -f /sbin/ifconfig: operation not permitted"
Отправлено Hastler , 05-Апр-03 18:38
>после руткита пытаюсь убить зараженный файл
>как теперьего убить? unlink пробовал?
"root@host# rm -f /sbin/ifconfig: operation not permitted"
Отправлено llelik , 05-Апр-03 18:56
>>после руткита пытаюсь убить зараженный файл
>>как теперьего убить?
>
>unlink пробовал? а как сие юзать?
"root@host# rm -f /sbin/ifconfig: operation not permitted"
Отправлено Hastler , 05-Апр-03 19:04
>>>после руткита пытаюсь убить зараженный файл
>>>как теперьего убить?
>>
>>unlink пробовал?
>
>а как сие юзать? Да так же. unlink -f /sbin/ifconfig
"root@host# rm -f /sbin/ifconfig: operation not permitted"
Отправлено llelik , 07-Апр-03 10:19
>>>>после руткита пытаюсь убить зараженный файл
>>>>как теперьего убить?
>>>
>>>unlink пробовал?
>>
>>а как сие юзать?
>
>Да так же. unlink -f /sbin/ifconfig
сенкс
"root@host# rm -f /sbin/ifconfig: operation not permitted"
Отправлено JJ666 , 07-Апр-03 10:30
>>>>после руткита пытаюсь убить зараженный файл
>>>>как теперьего убить?
>>>
>>>unlink пробовал?
>>
>>а как сие юзать?
>
>Да так же. unlink -f /sbin/ifconfig unlink тот же самое, что и rm (если что)
А так - man ls (на предмет опций -lo)
man chflags
"root@host# rm -f /sbin/ifconfig: operation not permitted"
Отправлено J , 07-Апр-03 11:43
>>>>>после руткита пытаюсь убить зараженный файл
>>>>>как теперьего убить?
>>>>
>>>>unlink пробовал?
>>>
>>>а как сие юзать?
>>
>>Да так же. unlink -f /sbin/ifconfig
>
>unlink тот же самое, что и rm (если что)
>А так - man ls (на предмет опций -lo)
>man chflags а chattr -ai /sbin/ifconfig ? а потом rm -rf ...
"root@host# rm -f /sbin/ifconfig: operation not permitted"
Отправлено Unckle_Alex , 07-Апр-03 11:37
Посмотри http://www.osp.ru/os/2000/12/074.htm
"root@host# rm -f /sbin/ifconfig: operation not permitted"
Отправлено llelik , 07-Апр-03 12:18
>Посмотри http://www.osp.ru/os/2000/12/074.htm это все конечно круто
только я уже по неосторожности решил сменить пароль рута
а зайти теперь под ним не могу
только под юзером из группы рута
похоже там какойто демон висел который сменил пороль не на мой а на свой
как его вернуть?
"root@host# rm -f /sbin/ifconfig: operation not permitted"
Отправлено llelik , 07-Апр-03 12:22
>>Посмотри http://www.osp.ru/os/2000/12/074.htm
>
>это все конечно круто
>только я уже по неосторожности решил сменить пароль рута
>а зайти теперь под ним не могу
>только под юзером из группы рута
>похоже там какойто демон висел который сменил пороль не на мой а
>на свой
>как его вернуть? если интересно см. http://www.opennet.me/openforum/vsluhforumID10/563.html