Hello Dapid,

Monday, July 28, 2003, 12:10:21 PM, you wrote:

DC> Yud,


DC> File itu termasuk paket util-linux, sekarang baru ketahuan kalo semua 
DC> file yang di /bin, termasuk /bin-nya nggak bisa dihapus. Gimana ya?

DC> Any other ideas?

sudah coba chattr -suia /bin atau chattr -suia /bin/namafile
biasa file-file yang diganti ama backdoor /bin/ps /bin/netstat
/bin/ifconfig /bin/hostname /bin/w ... dan lain-lainnya tergantung
backdoor yang dipakai (tapi umumnya sih itu)
dan coba check /etc/rc.d/rc.sysinit nya dibaris paling bawah ada
perintah untuk ngejalanin /usr/sbin/xntps -d nggak ??
kalau ada dimatikan saja, coba liat proses nya pake socklist
(jangan pake ps atau netstat krn keduanya adalah file yang sudah
dimodifikasi)

semoga membantu...

Nyoman.



---------------------------------------------------------------------
To unsubscribe, e-mail: [EMAIL PROTECTED]
For additional commands, e-mail: [EMAIL PROTECTED]

Kirim email ke