Ah si daca ai fost haxorit, mai bine reinstalezi decat sa stai sa-ti  
bati capul.
Daca vrei neaparat macar scoate-i cablu de retea din cur, si/sau  
inlocuieste-l cu altul temporar.
Un inceput ar fi scripturile de init , depinzand de distributie ai  
putea da un cat printre toate.
Pe urma ar urma /tmp/ sau /var/tmp , uita-te dupa directoare de genu  
". " sau ".. ", is la moda.
Daca nu gasesti nimic inseamna ca haxoru e cat de cat "format" intre  
ale prostiei si e cazul s-o lasi balta. Daca vrei razbunare poti pune  
honeypot cu totul setat exact ca inainte sa fie haxorit.
Daca vrei si mai mare razbunare lasa compul haxorit online si  
sniffeaza din gateway cand se conecteaza de unde se conecteaza cum se  
conecteaza si fa loguri :)
Bafta.
On Jul 18, 2005, at 12:37 PM, gaby dinu wrote:
> Am niste servicii care nu stiu de unde pornesc.
> Puteti sa-mi dati niste informatii unde as putea sa caut sa vad de  
> unde
> pornesc?
> am un serviciu care asculta port 911 (unknow)
> in pstree nu e nimic suspect
> unde sa caut?
>
>
> -- 
> This message was scanned for spam and viruses by BitDefender.
> For more information please visit http://linux.bitdefender.com/
>
>
>
> ---
> Detalii despre listele noastre de mail: http://www.lug.ro/
>
>
>

-----
Liviu Danicel
Technical Support
Open Society Foundation
-----
Phone:  +40 723 147722
WWW:    http://www.osf.ro
E-Mail: [EMAIL PROTECTED]
-----





--- 
Detalii despre listele noastre de mail: http://www.lug.ro/


Raspunde prin e-mail lui