LINUX.ORG.RU
Форум — Admin  

WTF !!! .bash_history в корневом каталоге


0

0
Сегодня обнаружил .bash_history в корневом каталоге с правами

-rw-------

Как узнать кто это так логинится ? В /etc/passwd вроде все как обычно

ps : и еще у меня есть .autofsck .autorelabel ну они вроде отвечают за

проверку файловой системы при загрузке

← Закрыть доступ
раз в сутки падает опенвпн →
По крайней мере логинился тот, кто имеет право туда писать. Скорее вс его только root. А записал bash туда потому, что ненашел домашнего каталога.
iron ★★★★★
()
с livecd chroot делал?
sin_a ★★★★★
()
дату создания/модификации посмотри, так узнаешь хоть когда это было.
true_admin ★★★★★
() 
$ cd /
$ sudo su
# ls -A
bin    dev   initrd.img  lost+found  opt   sbin     sys  var
boot   etc   lib         media       proc  selinux  tmp  vmlinuz
cdrom  home  lib64       mnt         root  srv      usr
# exit
$ ls -A
.bash_history  cdrom  home        lib64       mnt   root     srv  usr
bin            dev    initrd.img  lost+found  opt   sbin     sys  var
boot           etc    lib         media       proc  selinux  tmp  vmlinuz

Может, сам так сделал?
gotf ★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← Закрыть доступ
Admin
раз в сутки падает опенвпн →