chkrootkit comprova varis fitxers del sistema per veure si algú ha instal·lat algun rootkit, que són uns programes per agafar el control del sistema i amagar-ho a l'usuari. Canvien executables com ps, kill, etc.. per d'altres modificats i que acostumen a fallar, si te n'han instal·lat un, el millor que pots fer és reinstal·lar el sistema per deixar-ho ben net
A Dimecres, 6 de gener de 2010, Matthias Kaehlcke va escriure: > bona dia, > > El Wed, Jan 06, 2010 at 11:49:11AM +0100 JManel Grifoll ha dit: > > Aquest el el contingut de /etc/passwd > > > > root:x:0:0:root:/root:/bin/bash > > daemon:x:1:1:daemon:/usr/sbin:/bin/sh > > bin:x:2:2:bin:/bin:/bin/sh > > sys:x:3:3:sys:/dev:/bin/sh > > sync:x:4:65534:sync:/bin:/bin/sync > > games:x:5:60:games:/usr/games:/bin/sh > > man:x:6:12:man:/var/cache/man:/bin/sh > > lp:x:7:7:lp:/var/spool/lpd:/bin/sh > > mail:x:8:8:mail:/var/mail:/bin/sh > > news:x:9:9:news:/var/spool/news:/bin/sh > > uucp:x:10:10:uucp:/var/spool/uucp:/bin/sh > > proxy:x:13:13:proxy:/bin:/bin/sh > > www-data:x:33:33:www-data:/var/www:/bin/sh > > backup:x:34:34:backup:/var/backups:/bin/sh > > list:x:38:38:Mailing List Manager:/var/list:/bin/sh > > irc:x:39:39:ircd:/var/run/ircd:/bin/sh > > gnats:x:41:41:Gnats Bug-Reporting System > > (admin):/var/lib/gnats:/bin/sh > > nobody:x:65534:65534:nobody:/nonexistent:/bin/sh > > libuuid:x:100:101::/var/lib/libuuid:/bin/sh > > Debian-exim:x:101:103::/var/spool/exim4:/bin/false > > statd:x:102:65534::/var/lib/nfs:/bin/false > > messagebus:x:103:108::/var/run/dbus:/bin/false > > gdm:x:104:109:Gnome Display Manager:/var/lib/gdm:/bin/false > > haldaemon:x:105:110:Hardware abstraction > > layer,,,:/var/run/hal:/bin/false > > sshd:x:106:65534::/var/run/sshd:/usr/sbin/nologin > > xarx:x:1000:1000:,,,:/home/xarx:/bin/bash > > porc:x:1002:1002:,,,:/home/porc:/bin/bash > > manel:x:1001:1001:,,,:/home/manel:/bin/bash > > ftp:x:107:65534::/home/ftp:/bin/false > > debian-xfs:x:108:112::/nonexistant:/bin/false > > stella:x:1003:1004:,,,:/home/stella:/bin/bash > > avahi:x:109:113:Avahi mDNS daemon,,,:/var/run/avahi-daemon:/bin/false > > ghost:x:0:0::/home/ghost:/bin/sh > > > > Els usuaris del pc son manel,xarx,stella i porc > > > > L'ultims es ben estrany , el directori ghost diu que no hi es. > > lo més 'estrany' del usuari ghost es que té l'uid 0, vol dir que es un > usuari amb permisos de root. > > lluny d ser un expert en aquests temes et recomanaría fer una copia de > les dades de la máquina i tornar a instalar-la. esta clar que la > máquina ha sigut compromesa, l'intrus ha aconseguit permisos de > superusuari, es difficil saber quines portes traseres s'ha deixat > obert. > > salutacions > -- To UNSUBSCRIBE, email to [email protected] with a subject of "unsubscribe". Trouble? Contact [email protected]
