The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Это что ТРОЯНЕЦ или меня взломали????"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"Это что ТРОЯНЕЦ или меня взломали????"
Сообщение от alx Искать по авторуВ закладки on 08-Май-02, 12:50  (MSK)
Доброго времени суток всем!
HELP!!! Что это за #@!)#$ ??? Скажите хоть что-нибудь!!!! Один раз уже переустанавливал все. У меня RH 7.0 ядро 2.2.16-22. Получил вот после праздников письмо :

The original message was received at Fri, 3 May 2002 05:56:43 +0300
from root@localhost

   ----- The following addresses had permanent fatal errors -----
incubustk@another.com
    (reason: 450 Your FROM address (<root@mydomain.net>) doesn't seem to resolve to a host,
domain, or MX record.

с аттачментом:

eth0      Link encap:Ethernet  HWaddr 00:50:22:8A:71:20  
     ==== skip =====
eth1      Link encap:Ethernet  HWaddr 00:03:47:8A:B3:31  

     ==== skip =====


lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0

     ==== skip =====

zzzzzz:x:521:45::/home/sales:/bin/false
Я так понял шелы всех пользователей
     ==== skip =====


zzzzzz:$1$А это зашифрованные пароли всех пользователей:11796::99999::::

     ==== skip =====

processor       : 0
vendor_id       : GenuineIntel
cpu family      : 6
model           : 8
model name      : Pentium III (Coppermine)
stepping        : 6
cpu MHz         : 797.594
cache size      : 128 KB
fdiv_bug        : no
hlt_bug         : no
sep_bug         : no
f00f_bug        : no
coma_bug        : no
fpu             : yes
fpu_exception   : yes
cpuid level     : 2
wp              : yes
flags           : fpu vme de pse tsc msr pae mce cx8 sep mtrr pge mca cmov pat pse36 mmx fxsr xmm
bogomips        : 1592.52


mydomain.net 2.2.16-22 #1 Tue Aug 22 16:49:06 EDT 2000 i686 unknown

  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "RE: Это что ТРОЯНЕЦ или меня взломали????"
Сообщение от Molbo emailИскать по авторуВ закладки on 09-Май-02, 20:36  (MSK)
поскань файлы на предмет "incubustk@another.com"
если дурни может найдешь откуда
если нет то лови, замени свой sendmail или
что_там_у_тебя на скрипт который будет фильтровать базар и ловить вора(хотябы ps -axf сбрасывать)
(лучше узнавать кто запустил но здесь я не советчик
но тем же макаром можно попробовать)

и так скажем не получил а тебе вернулось письмо
которое от тебя было отправлено
(но пока ты еще вроде не засветился)
  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "RE: Это что ТРОЯНЕЦ или меня взломали????"
Сообщение от Molbo emailИскать по авторуВ закладки on 09-Май-02, 20:44  (MSK)
да троянец ето или тебя взломали какая разница
хороший индеец мертвые ...

ну а по части того кем было отослано так от тебя ето было вроде

  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру