On Thu, 6 Jan 2000, Mitja Zabukovec wrote:
> datoteka utmp obstaja in ima taka dovoljenja:
> -rw-rw-r-- 1 root tty 3920 Jan 6 15:08 utmp
>
> datoteka wtmp tudi:
> -rw-r--r-- 1 root root 16360 Jan 6 15:08 /var/log/wtmp
Poglej,kaksne so pravice nad /var/log direktoriju.Sicer pa,to je malo
verjetno.Malo vec podatkov bi moral navesti.Je to delalo,pa sedaj ne dela
vec,ali nikoli ni delalo?
Ce je delalo,pa ne dela vec,je ta masina kaksen server na stalnem linku?
Ce je,ti je najverjetneje kaksen nespreten heker vdrl v masino,in z
utmp/wtmp hackerji(editorji kao) malo ta dva fajla pofendlal,ali pa celo
LRK(Linux Root Kit) zinstaliral.
-------------------------
LeP PoZdRaV,
GrdiRaceK
-------------------------
