轉信站: GIBBS!news2.ncku!ccnews.ncku!news.ccns.ncku!news.mksh.phc!news.nsysu!ne
Origin: gateway.procomm.com.tw

  被hack了

==> 在 topgo.bbs@bbs.badcow.com.tw (加油哩) 的文章中提到:
> solaris 8 工作站螢幕上出現了白底黑字
> INIT: command is respawning too rapidly,
> id: SV "/usr/bin/srload -D -q"
> 上網查了一下都說是被入侵過..
> 而且/etc/inittab 最後還出現了幾行
> SV:23:respawn:/usr/bin/srload -D -q
> SV:23:respawn:/usr/bin/srload -D -q
> SV:23:respawn:/usr/sbin/modcheck
> 有人說註解掉就ok了..可是有人說註解掉重新開機就會發生錯誤無法開機..
> 有誰有解決方法呢?
> 使用chkrootkit偵測後的結果發現
> Searching for t0rn's default files and dirs... Possible t0rn rootkit installed
> 這又是怎麼回事呢..?
> 拜託大家幫忙囉..謝謝
--
 * Post by emery from gateway.procomm.com.tw 
 * Origin: ★ 交通大學資訊科學系 BBS ★ <bbs.cis.nctu.edu.tw: 140.113.23.3>