Re: [問題] 偽裝成 .. 的木馬資料夾
※ 引述《james732 (好人超)》之銘言：
: 今天去處理一台疑似被入侵的電腦
: 發現在 /tmp 底下竟然有兩個 '..' 資料夾 XD
: drwxrwxrwt 6 root root 1202 Oct 14 03:30 .
: drwxr-xr-x 46 root root 1536 Sep 27 16:18 ..
: drwxr-xr-x 4 root root 1536 Sep 22 23:52 ..
: 大概有點像這個樣子 XD
: 用 find 輸出的結果類似這樣：
: /tmp/.. /file1
: /tmp/.. /file2
: 可以看到它其實是 .. 後面加上一個印不出來的字元
: 不過這種鬼東西，我還真不知道要怎麼刪掉 orz
: 因此想上來請教一下，對這樣的目錄要怎麼處理呢？
(不知道我想法有沒有問題...有錯請指正@@)
法一
我覺得問題在於無法(或不易)打出那個"看不見的字元"
解決方法就是利用shell的tab completion
讓shell幫你把檔名補完 就不需自己手動打了
若是bash 請在家目錄下新增檔名為".inputrc"的檔案
內容是"\t": menu-complete
然後cd到/tmp
rm -r <TAB> 個幾次 看到那資料夾出現就把它刪了
請參考:
1. bash的tab-completion
http://hints.macworld.com/article.php?story=20050904022246573
2. tcsh的tab-completion
http://hints.macworld.com/article.php?story=20020215085858541
法二
用FileZilla或WinSCP連到該機器
然後直接從檔案總管裡刪資料夾
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.112.30.32
→
10/14 22:27, , 1F
10/14 22:27, 1F
→
10/14 22:27, , 2F
10/14 22:27, 2F
推
10/15 07:34, , 3F
10/15 07:34, 3F
※ 編輯: Holocaust123 來自: 140.112.30.32 (10/15 12:55)
推
10/22 18:48, , 4F
10/22 18:48, 4F
討論串 (同標題文章)