форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"РУТКИТ?"
Сообщение от help on 18-Сен-03, 13:09  (MSK)
Запустил chkrootkit, выдало Checking `chfn'... INFECTED Checking `chsh'... INFECTED Checking `cron'... not infected Checking `date'... INFECTED Checking `ls'... INFECTED Checking `ps'... INFECTED Остальное ок, как бороться?
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "РУТКИТ?"
Сообщение от open on 18-Сен-03, 13:35  (MSK)
поставить такую же ось на какой нить комп затарить на нем /bin /sbin /usr/bin /usr/sbin и распаковать поверх существующих на инфицированном компе и оперативно убить непонятных демонов, просмотреть стартовые скрипты на предмет запуска позрительного.... >Запустил chkrootkit, выдало >Checking `chfn'... INFECTED >Checking `chsh'... INFECTED >Checking `cron'... not infected >Checking `date'... INFECTED >Checking `ls'... INFECTED >Checking `ps'... INFECTED >Остальное ок, как бороться?
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "РУТКИТ?"
	Сообщение от us.master on 18-Сен-03, 13:38  (MSK)
	Если chkrootkit пускаешь в первый день после установки системы, он это всегда выдаёт. Журналов изменений-то нет ещё...
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "РУТКИТ?"
	Сообщение от help on 18-Сен-03, 14:15  (MSK)
	>Если chkrootkit пускаешь в первый день после >установки системы, он это всегда выдаёт. >Журналов изменений-то нет ещё... системе несколько недель, chkrootkit-у несколько часов
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "РУТКИТ?"
	Сообщение от help on 18-Сен-03, 14:08  (MSK)
	Взял те же файлы с дистрибутива, ничего не изменилось, в чем засада? Непонятных демонов не нашлось...
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	5. "РУТКИТ?"
	Сообщение от dawnshade on 18-Сен-03, 14:20  (MSK)
	>Взял те же файлы с дистрибутива, ничего не изменилось, в чем засада? > >Непонятных демонов не нашлось... Система, версия? Если фря 5,1 - тода ртфм.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	6. "РУТКИТ?"
	Сообщение от help on 18-Сен-03, 14:22  (MSK)
	4.8
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	7. "РУТКИТ?"
	Сообщение от dawnshade on 18-Сен-03, 14:51  (MSK)
	>4.8 А версия руткита кака?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	8. "РУТКИТ?"
	Сообщение от help on 18-Сен-03, 15:02  (MSK)
	>>4.8 > > >А версия руткита кака? chkrootkit-0.41 сегодня из обновленных портов ставил
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	9. "РУТКИТ?"
	Сообщение от dawnshade on 18-Сен-03, 15:19  (MSK)
	>>>4.8 >> >> >>А версия руткита кака? > >chkrootkit-0.41 сегодня из обновленных портов ставил Хм. на сайте лежит 0,42
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	10. "РУТКИТ?"
	Сообщение от help on 18-Сен-03, 15:42  (MSK)
	аналогично, но cvsup тянет порт для 0.41 0.42 не собрался как быть?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	11. "РУТКИТ?"
	Сообщение от dawnshade on 18-Сен-03, 15:47  (MSK)
	>аналогично, но cvsup тянет порт для 0.41 >0.42 не собрался >как быть? Тогда еще вариант загрузиться с liveCD и проверить.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	12. "РУТКИТ?"
	Сообщение от dawnshade on 18-Сен-03, 15:56  (MSK)
	>>аналогично, но cvsup тянет порт для 0.41 >>0.42 не собрался >>как быть? > >Тогда еще вариант загрузиться с liveCD и проверить. И внимательно посмотреть truss на зараженные (якобы) файлы.
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	13. "РУТКИТ?"
	Сообщение от dawnshade on 19-Сен-03, 09:29  (MSK)
	>>>аналогично, но cvsup тянет порт для 0.41 >>>0.42 не собрался >>>как быть? >> >>Тогда еще вариант загрузиться с liveCD и проверить. > >И внимательно посмотреть truss на зараженные (якобы) файлы. И чо в итоге вышло?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	14. "РУТКИТ?"
	Сообщение от help on 19-Сен-03, 19:02  (MSK)
	>И чо в итоге вышло? пока забил... Вероятность что взломали мала - файрвол настроен на доступ только с пары сеток. truss смотрел ничего подозрительного. Спасибо за советы!
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.