Re: errors d'execució

[Matthias Kaehlcke <matthias@kaehlcke.net>]

bona dia,

El Wed, Jan 06, 2010 at 11:49:11AM +0100 JManel Grifoll ha dit:

>    Aquest el el contingut de /etc/passwd
>     
>    root:x:0:0:root:/root:/bin/bash
>    daemon:x:1:1:daemon:/usr/sbin:/bin/sh
>    bin:x:2:2:bin:/bin:/bin/sh
>    sys:x:3:3:sys:/dev:/bin/sh
>    sync:x:4:65534:sync:/bin:/bin/sync
>    games:x:5:60:games:/usr/games:/bin/sh
>    man:x:6:12:man:/var/cache/man:/bin/sh
>    lp:x:7:7:lp:/var/spool/lpd:/bin/sh
>    mail:x:8:8:mail:/var/mail:/bin/sh
>    news:x:9:9:news:/var/spool/news:/bin/sh
>    uucp:x:10:10:uucp:/var/spool/uucp:/bin/sh
>    proxy:x:13:13:proxy:/bin:/bin/sh
>    www-data:x:33:33:www-data:/var/www:/bin/sh
>    backup:x:34:34:backup:/var/backups:/bin/sh
>    list:x:38:38:Mailing List Manager:/var/list:/bin/sh
>    irc:x:39:39:ircd:/var/run/ircd:/bin/sh
>    gnats:x:41:41:Gnats Bug-Reporting System (admin):/var/lib/gnats:/bin/sh
>    nobody:x:65534:65534:nobody:/nonexistent:/bin/sh
>    libuuid:x:100:101::/var/lib/libuuid:/bin/sh
>    Debian-exim:x:101:103::/var/spool/exim4:/bin/false
>    statd:x:102:65534::/var/lib/nfs:/bin/false
>    messagebus:x:103:108::/var/run/dbus:/bin/false
>    gdm:x:104:109:Gnome Display Manager:/var/lib/gdm:/bin/false
>    haldaemon:x:105:110:Hardware abstraction layer,,,:/var/run/hal:/bin/false
>    sshd:x:106:65534::/var/run/sshd:/usr/sbin/nologin
>    xarx:x:1000:1000:,,,:/home/xarx:/bin/bash
>    porc:x:1002:1002:,,,:/home/porc:/bin/bash
>    manel:x:1001:1001:,,,:/home/manel:/bin/bash
>    ftp:x:107:65534::/home/ftp:/bin/false
>    debian-xfs:x:108:112::/nonexistant:/bin/false
>    stella:x:1003:1004:,,,:/home/stella:/bin/bash
>    avahi:x:109:113:Avahi mDNS daemon,,,:/var/run/avahi-daemon:/bin/false
>    ghost:x:0:0::/home/ghost:/bin/sh
> 
>    Els usuaris del pc son manel,xarx,stella i porc
> 
>    L'ultims es ben estrany , el directori ghost diu que no hi es.

lo més 'estrany' del usuari ghost es que té l'uid 0, vol dir que es un
usuari amb permisos de root.

lluny d ser un expert en aquests temes et recomanaría fer una copia de
les dades de la máquina i tornar a instalar-la. esta clar que la
máquina ha sigut compromesa, l'intrus ha aconseguit permisos de
superusuari, es difficil saber quines portes traseres s'ha deixat
obert.

salutacions

-- 
Matthias Kaehlcke
Embedded Linux Developer
Barcelona

         An ounce of practice is worth more than tons of preaching
                            (Mahatma Gandhi)
                                                                 .''`.
    using free software / Debian GNU/Linux | http://debian.org  : :'  :
                                                                `. `'`
gpg --keyserver pgp.mit.edu --recv-keys 47D8E5D4                  `-