bona dia, El Wed, Jan 06, 2010 at 11:49:11AM +0100 JManel Grifoll ha dit:
> Aquest el el contingut de /etc/passwd > > root:x:0:0:root:/root:/bin/bash > daemon:x:1:1:daemon:/usr/sbin:/bin/sh > bin:x:2:2:bin:/bin:/bin/sh > sys:x:3:3:sys:/dev:/bin/sh > sync:x:4:65534:sync:/bin:/bin/sync > games:x:5:60:games:/usr/games:/bin/sh > man:x:6:12:man:/var/cache/man:/bin/sh > lp:x:7:7:lp:/var/spool/lpd:/bin/sh > mail:x:8:8:mail:/var/mail:/bin/sh > news:x:9:9:news:/var/spool/news:/bin/sh > uucp:x:10:10:uucp:/var/spool/uucp:/bin/sh > proxy:x:13:13:proxy:/bin:/bin/sh > www-data:x:33:33:www-data:/var/www:/bin/sh > backup:x:34:34:backup:/var/backups:/bin/sh > list:x:38:38:Mailing List Manager:/var/list:/bin/sh > irc:x:39:39:ircd:/var/run/ircd:/bin/sh > gnats:x:41:41:Gnats Bug-Reporting System (admin):/var/lib/gnats:/bin/sh > nobody:x:65534:65534:nobody:/nonexistent:/bin/sh > libuuid:x:100:101::/var/lib/libuuid:/bin/sh > Debian-exim:x:101:103::/var/spool/exim4:/bin/false > statd:x:102:65534::/var/lib/nfs:/bin/false > messagebus:x:103:108::/var/run/dbus:/bin/false > gdm:x:104:109:Gnome Display Manager:/var/lib/gdm:/bin/false > haldaemon:x:105:110:Hardware abstraction layer,,,:/var/run/hal:/bin/false > sshd:x:106:65534::/var/run/sshd:/usr/sbin/nologin > xarx:x:1000:1000:,,,:/home/xarx:/bin/bash > porc:x:1002:1002:,,,:/home/porc:/bin/bash > manel:x:1001:1001:,,,:/home/manel:/bin/bash > ftp:x:107:65534::/home/ftp:/bin/false > debian-xfs:x:108:112::/nonexistant:/bin/false > stella:x:1003:1004:,,,:/home/stella:/bin/bash > avahi:x:109:113:Avahi mDNS daemon,,,:/var/run/avahi-daemon:/bin/false > ghost:x:0:0::/home/ghost:/bin/sh > > Els usuaris del pc son manel,xarx,stella i porc > > L'ultims es ben estrany , el directori ghost diu que no hi es. lo més 'estrany' del usuari ghost es que té l'uid 0, vol dir que es un usuari amb permisos de root. lluny d ser un expert en aquests temes et recomanaría fer una copia de les dades de la máquina i tornar a instalar-la. esta clar que la máquina ha sigut compromesa, l'intrus ha aconseguit permisos de superusuari, es difficil saber quines portes traseres s'ha deixat obert. salutacions -- Matthias Kaehlcke Embedded Linux Developer Barcelona An ounce of practice is worth more than tons of preaching (Mahatma Gandhi) .''`. using free software / Debian GNU/Linux | http://debian.org : :' : `. `'` gpg --keyserver pgp.mit.edu --recv-keys 47D8E5D4 `- -- To UNSUBSCRIBE, email to debian-user-catalan-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
