轉信站: GIBBS!news2.ncku!ccnews.ncku!news.ccns.ncku!news.mksh.phc!news.nsysu!ne

solaris 8 工作站螢幕上出現了白底黑字
INIT: command is respawning too rapidly,
id: SV "/usr/bin/srload -D -q"
上網查了一下都說是被入侵過..
而且/etc/inittab 最後還出現了幾行
SV:23:respawn:/usr/bin/srload -D -q
SV:23:respawn:/usr/bin/srload -D -q
SV:23:respawn:/usr/sbin/modcheck
有人說註解掉就ok了..可是有人說註解掉重新開機就會發生錯誤無法開機..
有誰有解決方法呢?
使用chkrootkit偵測後的結果發現
Searching for t0rn's default files and dirs... Possible t0rn rootkit installed
這又是怎麼回事呢..?
拜託大家幫忙囉..謝謝
--
╭──── Origin:<不良牛牧場> bbs.badcow.com.tw (210.200.247.200)─────╮
│         ↘ Welcome to SimFarm BBS -- From : [163.25.97.96]               │
╰◣◣◢ ◢◢《不良牛免費撥接→電話:40586000→帳號:zoo→密碼:zoo》 ◣◣◢ ─╯