轉信站: GIBBS!news2.ncku!ccnews.ncku!news.ccns.ncku!news.mksh.phc!news.nsysu!Sp
Origin: bbs.thu.edu.tw

【 在 sunderlin.bbs@bbs.nsysu.edu.tw (台北心碎醫師) 的大作中提到: 】
: compile2% last|more
: prog    pts/7        140.168.215.104   Mon Nov  1 17:31   still logged in
: prog    ftp          140.168.215.27    Mon Nov  1 13:38 - 14:04  (00:25)
: bin       pts/6        67.15.2.8        Sun Oct 31 21:19 - 21:33  (00:14)
: bin       pts/6        67.15.2.8        Sun Oct 31 20:59 - 21:05  (00:05)
: prog    ftp          140.168.215.27    Fri Oct 29 17:40 - 17:53  (00:12)
: prog    ftp          140.168.215.27    Fri Oct 29 17:12 - 17:31  (00:18)
: hi
: 而且它是由遠端登入，且是由一個我根本trace不到的ip來的，而且它是真實ip
: 又，prog是一般使用者的名字，compile2是電腦的名字
: 請問這個bin可能是入侵嗎?
: 謝謝您的回答 :)

一般 bin 應該是不會開 login 的
如果你之前沒改過它的 shell 的話
九成九是被黑了吧 :p
重灌比較好 ...

然後system的洞 service的洞 趕快補一補
不然免不了又是同樣的方式再黑進來~

--
※ 來源:‧大度山之戀 bbs.thu.edu.tw‧[FROM: 220-134-121-187]