The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"root@host# rm -f /sbin/ifconfig: operation not permitted"
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"root@host# rm -f /sbin/ifconfig: operation not permitted"
Сообщение от llelik Искать по авторуВ закладки on 05-Апр-03, 18:23  (MSK)
после руткита пытаюсь убить зараженный файл
как теперьего убить?
  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "root@host# rm -f /sbin/ifconfig: operation not permitted"
Сообщение от Hastler emailИскать по авторуВ закладки on 05-Апр-03, 18:38  (MSK)
>после руткита пытаюсь убить зараженный файл
>как теперьего убить?

unlink пробовал?

  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "root@host# rm -f /sbin/ifconfig: operation not permitted"
Сообщение от llelik Искать по авторуВ закладки on 05-Апр-03, 18:56  (MSK)
>>после руткита пытаюсь убить зараженный файл
>>как теперьего убить?
>
>unlink пробовал?

а как сие юзать?

  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "root@host# rm -f /sbin/ifconfig: operation not permitted"
Сообщение от Hastler emailИскать по авторуВ закладки on 05-Апр-03, 19:04  (MSK)
>>>после руткита пытаюсь убить зараженный файл
>>>как теперьего убить?
>>
>>unlink пробовал?
>
>а как сие юзать?

Да так же. unlink -f /sbin/ifconfig

  Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "root@host# rm -f /sbin/ifconfig: operation not permitted"
Сообщение от llelik Искать по авторуВ закладки on 07-Апр-03, 10:19  (MSK)
>>>>после руткита пытаюсь убить зараженный файл
>>>>как теперьего убить?
>>>
>>>unlink пробовал?
>>
>>а как сие юзать?
>
>Да так же. unlink -f /sbin/ifconfig


сенкс

  Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "root@host# rm -f /sbin/ifconfig: operation not permitted"
Сообщение от JJ666 emailИскать по авторуВ закладки on 07-Апр-03, 10:30  (MSK)
>>>>после руткита пытаюсь убить зараженный файл
>>>>как теперьего убить?
>>>
>>>unlink пробовал?
>>
>>а как сие юзать?
>
>Да так же. unlink -f /sbin/ifconfig

unlink тот же самое, что и rm (если что)
А так - man ls (на предмет опций -lo)
man chflags

  Рекомендовать в FAQ | Cообщить модератору | Наверх

7. "root@host# rm -f /sbin/ifconfig: operation not permitted"
Сообщение от J Искать по авторуВ закладки on 07-Апр-03, 11:43  (MSK)
>>>>>после руткита пытаюсь убить зараженный файл
>>>>>как теперьего убить?
>>>>
>>>>unlink пробовал?
>>>
>>>а как сие юзать?
>>
>>Да так же. unlink -f /sbin/ifconfig
>
>unlink тот же самое, что и rm (если что)
>А так - man ls (на предмет опций -lo)
>man chflags

а chattr -ai /sbin/ifconfig ? а потом rm -rf ...

  Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "root@host# rm -f /sbin/ifconfig: operation not permitted"
Сообщение от Unckle_Alex emailИскать по авторуВ закладки on 07-Апр-03, 11:37  (MSK)
Посмотри http://www.osp.ru/os/2000/12/074.htm
  Рекомендовать в FAQ | Cообщить модератору | Наверх

8. "root@host# rm -f /sbin/ifconfig: operation not permitted"
Сообщение от llelik Искать по авторуВ закладки on 07-Апр-03, 12:18  (MSK)
>Посмотри http://www.osp.ru/os/2000/12/074.htm

это все конечно круто
только я уже по неосторожности решил сменить пароль рута
а зайти теперь под ним не могу
только под юзером из группы рута
похоже там какойто демон висел который сменил пороль не на мой а на свой
как его вернуть?

  Рекомендовать в FAQ | Cообщить модератору | Наверх

9. "root@host# rm -f /sbin/ifconfig: operation not permitted"
Сообщение от llelik Искать по авторуВ закладки on 07-Апр-03, 12:22  (MSK)
>>Посмотри http://www.osp.ru/os/2000/12/074.htm
>
>это все конечно круто
>только я уже по неосторожности решил сменить пароль рута
>а зайти теперь под ним не могу
>только под юзером из группы рута
>похоже там какойто демон висел который сменил пороль не на мой а
>на свой
>как его вернуть?

если интересно см. http://www.opennet.dev/openforum/vsluhforumID10/563.html

  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру