форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"меняются права на /dev/null"

Сообщение от GloryS (??) on 30-Окт-07, 12:34

Привет! Самопроизвольно меняются права на /dev/null. Т.е. в какой-то момент становятся 0600. Вопрос такой - как можно отследить тот процесс, который этим занимается? система CentOS-4.4

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "меняются права на /dev/null"

Сообщение от GloryS (??) on 30-Окт-07, 13:24

>Привет! >Самопроизвольно меняются права на /dev/null. Т.е. в какой-то момент становятся 0600. >Вопрос такой - как можно отследить тот процесс, который этим занимается? > >система CentOS-4.4 Так....разобрался...оказывается стоял симлинк /root/.bash_history -> /dev/null Вопрос остается, как отследить кто делает такой линк?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "меняются права на /dev/null"
	Сообщение от vg (??) on 30-Окт-07, 13:37
	>>Привет! >>Самопроизвольно меняются права на /dev/null. Т.е. в какой-то момент становятся 0600. >>Вопрос такой - как можно отследить тот процесс, который этим занимается? >> >>система CentOS-4.4 > >Так....разобрался...оказывается стоял симлинк /root/.bash_history -> /dev/null >Вопрос остается, как отследить кто делает такой линк? ищи троянцев...кто-то порылся в системе...
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]