Webmin gond redhat linuxon[VBSCL:A1162668BE4]

[Pirity Tamás Gábor]

Ha jól hiszem, Horváth Péter írta az alábbiakat:
> Most áttettem a webmin-t más portra, és a passwordöket is 
> megváltoztattam. De lehet csináltak hátsó bejáratot.
> Már csak POP3, SMTP, és HTTP portok vannak nyitva...
> De berakhattak valamit a croon-ba, vagy az initrd-be hogy küldje el a 
> passwordot tartalmazó filet
> (vagy ilyesmire gondolok)
> 
> Mit kellene még megnéznem, ezzel kapcsolatban ?

Úgy érted a mielőbbi újratelepítésig?

Nézd meg még a .ssh és /etc/ssh könyvtárak környékét (oda tudtak olyat
írni, hogy akárhogy is vltoztatod meg a jelszót, ők jelszó
nélkül is be tudnak jönni bizonyos gépekről).

Az összes binárist ellenőrizd le, hogy nem változott-e meg.

És ezen a gépen semmi olyat ne csinálj, amit nem szeretnél, ha
mindenki megtudna. Pl a jelszót, aire változtattad, azt ne
használd sehol máshol, mert akkor oda is be fognak menni.
Lehet, hogy az összes billentyűleütésedet is loggolják,
szóval óvatosan.

És próbálj mielőbb időtszakítani a cucc legyalulására.


-- 
PTG
Trouble always comes at the wrong time.
Debian 3.0 -- Linux 2.6.22.6