LINUX.ORG.RU

кто-то меня хачит


0

0

какаято падла зашла в анонимный фтп и получила шелл с правами рута вот отрывочек из журнала Linux - Black cat как с этим бороться ? Jan 14 16:18:49 ns ftpd[11672]: FTP session closed Jan 14 13:28:57 ns ftpd[11701]: ANONYMOUS FTP LOGIN FROM 62.98.16.95 [62.98.16.95], ░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░ ░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░ ░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░ ░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░░ ░░░░░░░░░░░░░░░░░░░░░░░░░░░1А1Ы1Й╟FН─1А1ЫC┴ЩA╟?Н─лk^1А1Й█^^A┬F^Df╧я^A╟'Н─1А█^^A╟ =Н─1А1Ы█^^H┴C^B1ЙюЙ1А█^^H╟^LН─юЙuу1А┬F^I█^^H╟=Н─ю^N╟0юИ┬F^D1А┬F^G┴v^H┴F^L┴у█N^H█ V^L╟^KН─1А1Ы╟^AН─и░яяя0bin0sh1..11 Jan 14 16:33:38 ns useradd[11737]: new group: name=markus, gid=786 Jan 14 16:33:38 ns useradd[11737]: new user: name=markus, uid=786, gid=786, home=/home/markus, shell=/bin/bash Jan 14 16:34:29 ns PAM_pwdb[11738]: password for (markus/786) changed by ((null)/0) Jan 14 16:34:33 ns inetd[426]: pid 11732: exit status 1 Jan 14 16:34:53 ns telnetd[11743]: ttloop: peer died: EOF

anonymous

Это дырка в wu-ftpd. Поменяй ftp-daemon.

lb
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.