Ricardo A. Reis escreveu: >>Fala Rubio, >> >> Ta parecendo que o seu server foi crackado, faz o sequinte >> >> # truss -p 84589 >> >> Com isso vc vai poder ver o processo trabalhando, depois faz um >>request e verifica a saida do truss >> >> Para ver de que tipo de arquivo estamos falando. >> # file /proc/84589/file >> file: symbolic link to `/usr/local/sbin/httpd' >> >> Fazendo um copia. >> #cp /proc/84589/file /tmp >> >> Procurando strings >> #strings /tmp/file > file_strings >> >> >>Obs: vc precisa monta o /proc, se precisa estou as ordens :-) >> >> >> >> Ok assim que acontecer novamente verificarei
Grato por enquanto Giancarlo _______________________________________________ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
