Re: errors d'execució
chkrootkit comprova varis fitxers del sistema per veure si algú ha instal·lat
algun rootkit, que són uns programes per agafar el control del sistema i
amagar-ho a l'usuari. Canvien executables com ps, kill, etc.. per d'altres
modificats i que acostumen a fallar, si te n'han instal·lat un, el millor que
pots fer és reinstal·lar el sistema per deixar-ho ben net
A Dimecres, 6 de gener de 2010, Matthias Kaehlcke va escriure:
> bona dia,
>
> El Wed, Jan 06, 2010 at 11:49:11AM +0100 JManel Grifoll ha dit:
> > Aquest el el contingut de /etc/passwd
> >
> > root:x:0:0:root:/root:/bin/bash
> > daemon:x:1:1:daemon:/usr/sbin:/bin/sh
> > bin:x:2:2:bin:/bin:/bin/sh
> > sys:x:3:3:sys:/dev:/bin/sh
> > sync:x:4:65534:sync:/bin:/bin/sync
> > games:x:5:60:games:/usr/games:/bin/sh
> > man:x:6:12:man:/var/cache/man:/bin/sh
> > lp:x:7:7:lp:/var/spool/lpd:/bin/sh
> > mail:x:8:8:mail:/var/mail:/bin/sh
> > news:x:9:9:news:/var/spool/news:/bin/sh
> > uucp:x:10:10:uucp:/var/spool/uucp:/bin/sh
> > proxy:x:13:13:proxy:/bin:/bin/sh
> > www-data:x:33:33:www-data:/var/www:/bin/sh
> > backup:x:34:34:backup:/var/backups:/bin/sh
> > list:x:38:38:Mailing List Manager:/var/list:/bin/sh
> > irc:x:39:39:ircd:/var/run/ircd:/bin/sh
> > gnats:x:41:41:Gnats Bug-Reporting System
> > (admin):/var/lib/gnats:/bin/sh
> > nobody:x:65534:65534:nobody:/nonexistent:/bin/sh
> > libuuid:x:100:101::/var/lib/libuuid:/bin/sh
> > Debian-exim:x:101:103::/var/spool/exim4:/bin/false
> > statd:x:102:65534::/var/lib/nfs:/bin/false
> > messagebus:x:103:108::/var/run/dbus:/bin/false
> > gdm:x:104:109:Gnome Display Manager:/var/lib/gdm:/bin/false
> > haldaemon:x:105:110:Hardware abstraction
> > layer,,,:/var/run/hal:/bin/false
> > sshd:x:106:65534::/var/run/sshd:/usr/sbin/nologin
> > xarx:x:1000:1000:,,,:/home/xarx:/bin/bash
> > porc:x:1002:1002:,,,:/home/porc:/bin/bash
> > manel:x:1001:1001:,,,:/home/manel:/bin/bash
> > ftp:x:107:65534::/home/ftp:/bin/false
> > debian-xfs:x:108:112::/nonexistant:/bin/false
> > stella:x:1003:1004:,,,:/home/stella:/bin/bash
> > avahi:x:109:113:Avahi mDNS daemon,,,:/var/run/avahi-daemon:/bin/false
> > ghost:x:0:0::/home/ghost:/bin/sh
> >
> > Els usuaris del pc son manel,xarx,stella i porc
> >
> > L'ultims es ben estrany , el directori ghost diu que no hi es.
>
> lo més 'estrany' del usuari ghost es que té l'uid 0, vol dir que es un
> usuari amb permisos de root.
>
> lluny d ser un expert en aquests temes et recomanaría fer una copia de
> les dades de la máquina i tornar a instalar-la. esta clar que la
> máquina ha sigut compromesa, l'intrus ha aconseguit permisos de
> superusuari, es difficil saber quines portes traseres s'ha deixat
> obert.
>
> salutacions
>
Reply to: