Re: Impossibile rimuovere /usr/sbin/ssh
shacky ha scritto:
>> Se non hai giocherellato con gli attributi del file, io farei un fsck
>> con una live, prima di fare qualsiasi altra cosa (a parte un backup).
>
> Io non ho modificato gli attributi del file..
> Ad ogni modo ho sistemato gli attributi con chattr e sono riuscito ad
> eliminarlo.
> Ho reinstallato openssh-server e client e ora funziona tutto bene.
> Rimane un mistero su chi o cosa abbia modificato gli attributi..
A parte il check del filesystem, io controllerei la macchina con i vari
rkhunter, chkrootkit, unhide, ecc... perche` non era bello che fosse cosi`:
===
# ls -l /usr/sbin/sshd
-rwxr-xr-x 1 root www-data 1352049 14 gen 02:07 /usr/sbin/sshd
===
Gruppo inappropriato e dimensione esagerata.
gc :-)
Reply to: