Re: [請益]
非常謝謝學長
關於anti是誰 我們已經心裡有個底了 //對岸的
砍掉重練...mmm心有餘而力不足
這次事情發生後 學弟大該是全部動員在社辦電腦上面
應該會在拼湊出一台還不錯的主機吧
還煩請學長姊能提供一些unix上的支援 m(_ _)m
※ 引述《kxeme (演算法可以吃嗎?)》之銘言：
: > 請問各位學長姊
: > 是否還有人聯絡的到anti學長 最近學長的帳號疑似被盜用
: > 已經造成member掛點 所有root資料都被修改
: > 如有任何消息請聯絡 ghostleader 或 我 ben196888
: > 謝謝各位學長姊m(_ _)m
: > --
: > ◆ From: 58.115.15.21
: > 推 eggplant:anti是？ 06/19 02:04
: > → ben196888:/home/member19th/anti/ 這是他在member的家目錄 06/19 12:13
: 學弟你好, 經我 login 檢查還有照學長們的反應, 19th 應該是沒有 anti 這個人
: (至少 member19th 這些目錄是我建的, 好幾年過去了但是我沒有這個印像 XD)
: 你細心一點的話, 先看 /etc/passwd 還有 /etc/group, 你會發現
: anti:*:10241:10241:anti:/home/member19th/anti:/bin/tcsh
: 是夾在 22nd 那邊的, 而且 uid/gid 很突兀, 很明顯沒有照我當初的規劃 XD
: 而且還有一個自己的 group:
: anti:*:10241:
: 所以可能的原因只有兩個, 一是後來的管理者亂來, 另外一個就是這是留下來的後門
: /home/member19th/anti/www 下面有一堆 webshell 和攻擊程式, 趕快把目錄權限改掉吧 XD
: 現在都還可以隨便玩耶... 我沒有 root, 只能查到這麼多 所以我只能說
: 快點砍掉重練吧 @_@ FreeBSD-5.4 已經是幾年前的事情了...
--
20330 6/17 - □ (本文已被吃掉) 幹!這梗有毒...救命~~
20331 6/17 - □ (本文已被吃掉) 〒 〒 ◤
20332 1 6/17 - □ (本文已被吃掉) ▼▼▼▼
20333 XX 6/17 - 囧 (哈哈拎北有毒) \▲▲▲▲\ =
●20334 1 6/17 - □ (本文已被吃掉)
20335 6/17 - □ (本文已被吃掉) 口卡口卡嘗百草
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 58.115.15.21
討論串 (同標題文章)