轉信站: GIBBS!news2.ncku!ccnews.ncku!news.ccns.ncku!news.mksh.phc!news.nsysu!ne
Origin: bbs.thu.edu.tw

【 在 topgo.bbs@bbs.badcow.com.tw (加油哩) 的大作中提到: 】
: solaris 8 工作站螢幕上出現了白底黑字
: INIT: command is respawning too rapidly,
: id: SV "/usr/bin/srload -D -q"
: 上網查了一下都說是被入侵過..
: 而且/etc/inittab 最後還出現了幾行
: SV:23:respawn:/usr/bin/srload -D -q
: SV:23:respawn:/usr/bin/srload -D -q
: SV:23:respawn:/usr/sbin/modcheck
: 有人說註解掉就ok了..可是有人說註解掉重新開機就會發生錯誤無法開機..
: 有誰有解決方法呢?
: 使用chkrootkit偵測後的結果發現
: Searching for t0rn's default files and dirs... Possible t0rn rootkit installed
: 這又是怎麼回事呢..?
: 拜託大家幫忙囉..謝謝

check http://www.honeynet.org/scans/scan28/sol/2/setup.html

--
%08x.%08x.%08x.%08x.%08x
"HP/UX is the worst OS for the hacker..." - Mark Abene         

※ 來源:‧大度山之戀 bbs.thu.edu.tw‧[FROM: h249-203-73-250]