[es] - ipchains

kajla
Milorad Janković
Beograd

Član broj: 445
Poruke: 909
*.InfoSky.Net

+2 Profil

^{29.08.2001. u 17:27 - pre 280 meseci}

Danas sasvim slucajno stavim:

Code:

$ ipchains -L

i vidim listu svih pravila, ali medju njima vidim dva koja ja uopste
nisam zadao. Naime ta dva prvila koja ja nisam zadao omogucajavu pristup mom komp-u sa adresa 194.xxx.xxx.xxx (ne secam se tacno adrese) i to na bilo kom portu. Pogledam ja /etc/sysconfig/ipchains vidim da ta dva pravila
uopste nisu zadata iz ovog fajla. E sada da li neko moze da objasni sta je u pitanju (koliko se meni cini verovatno je neki program zadao ova pravila,
ali koji?).

poz.

Odgovor na temu

tuzlaorg
Istanbul, Turkey

Član broj: 286
Poruke: 285

+1 Profil

Re: ipchains

^{29.08.2001. u 22:04 - pre 280 meseci}

Citat:

kajla je napisao:
Danas sasvim slucajno stavim:

Code:

$ ipchains -L

Kajla, neko te hakno... pogledaj sve startup skritpe ;;)) provjeri
`whereis ps`
ls -al ps (gdje ti je god ps)
i vidi datum,
ls -al /bin/login ;;) ako je neki lmse haker onda je zaboravio na datum
eto

Odgovor na temu

kajla
Milorad Janković
Beograd

Član broj: 445
Poruke: 909
*.74.EUnet.yu

+2 Profil

Re: ipchains

^{30.08.2001. u 10:21 - pre 280 meseci}

Citat:

Kajla, neko te hakno... pogledaj sve startup skritpe ;;)) provjeri
`whereis ps`
ls -al ps (gdje ti je god ps)
i vidi datum,
ls -al /bin/login ;;) ako je neki lmse haker onda je zaboravio na datum
eto

Gledao sam datome i ps je 5 April,login je 8 April. (ajde sad malo objasni zasto da gledam datum i to bas ovih fajlova?)
ne znam da li da stavim:
ls -al /etc/rc.d/init.d|grep "ipchains"
Koliko je meni pozanto novo pravlio moze samo da se doda komandama:
ipchains i ipchains-restore.

poz.

Odgovor na temu

tuzlaorg
Istanbul, Turkey

Član broj: 286
Poruke: 285

+1 Profil

Re: ipchains

^{31.08.2001. u 04:40 - pre 280 meseci}

Prijatelju,
Mozda te neko `root`no

Odgovor na temu

m r v a

Član broj: 8
Poruke: 1843
*.yubc.net

Profil

Re: ipchains

^{02.09.2001. u 20:14 - pre 280 meseci}

root je uzet ... to je neminovno ....
Da sad trejsujes uljeza ---> what's the point ??

fixuj skripte, il sta vec , i budi pazljiviji ubuduce l;)

Odgovor na temu

stinger
Luka Gerzic
DELTA M, IT Department
DELTA M HQ

Član broj: 126
Poruke: 1099
*.drenik.net

ICQ: 57419599
Sajt: www.gerzic.net

Profil

Re: ipchains

^{03.09.2001. u 11:22 - pre 280 meseci}

1. skini masinu sa mreze
2. podigni je u term1
3. find / -perm -4001 -print
4. find / -name ".. " -print -xdev
5. find / -name ".*" -print -xdev | cat -v
6. pregledaj /etc/shadow /etc/passwd
7. izlistaj sve logove
8. traceuj tu adresu koju si nasao na listi firewall-a

ima jos ali mislim da ce ti ovo dati delimicnu sliku o tome sta se desava na tvojoj masini, mada ako je postavio neki rootkit .. i zamenio ti vecinu programa, preostaje ti samo fdisk/format... pa sve iz pocetka... :)

Odgovor na temu