Re: [LUGOS] kdo je zapisal datoteko v /tmp

2013-06-04 Прати разговор Borut Mrak
On Tue 04 Jun 2013 03:52:25 PM CEST, robi @ carnium wrote: > - Original message - > > Borut Mrak je dne 04. 06. 2013 14:20 napisal/a: > > > Kaj pa sploh je v datoteki? > > zivjo, > > poročilo maldeta: > --- > FILE HIT LIST: > {HEX}php.cmdshell.cih.215 : /tmp/phpMoeWdR > {MD5}php.injector.

Re: [LUGOS] kdo je zapisal datoteko v /tmp

2013-06-04 Прати разговор robi @ carnium
- Original message - > Borut Mrak je dne 04. 06. 2013 14:20 napisal/a: > > On Tue 04 Jun 2013 01:42:22 PM CEST, brodul wrote: > > > On 06/04/2013 08:19 AM, robi @ carnium wrote: > > > > Zivjo, fantje, > > > > > > > > prosim za pomoc, nasvet; > > > > > > > > situacija: > > > > maldet najde

Re: [LUGOS] kdo je zapisal datoteko v /tmp

2013-06-04 Прати разговор Borut Mrak
On Tue 04 Jun 2013 01:42:22 PM CEST, brodul wrote: > On 06/04/2013 08:19 AM, robi @ carnium wrote: >> Zivjo, fantje, >> >> prosim za pomoc, nasvet; >> >> situacija: >> maldet najde fajl v >> /tmp/phpMoeWdR >> -rw--- 1 apache apache 68482 Jun 2 16:18 /tmp/phpMoeWdR >> >> Rad bi izvedel cim ve

Re: [LUGOS] kdo je zapisal datoteko v /tmp

2013-06-04 Прати разговор brodul
On 06/04/2013 08:19 AM, robi @ carnium wrote: > Zivjo, fantje, > > prosim za pomoc, nasvet; > > situacija: > maldet najde fajl v > /tmp/phpMoeWdR > -rw--- 1 apache apache 68482 Jun 2 16:18 /tmp/phpMoeWdR > > Rad bi izvedel cim vec o tem, kako je prislo do tega, da se je file znasel na >

[LUGOS] kdo je zapisal datoteko v /tmp

2013-06-04 Прати разговор robi @ carnium
Zivjo, fantje, prosim za pomoc, nasvet; situacija: maldet najde fajl v /tmp/phpMoeWdR -rw--- 1 apache apache 68482 Jun 2 16:18 /tmp/phpMoeWdR Rad bi izvedel cim vec o tem, kako je prislo do tega, da se je file znasel na strezniku: kako bi se vi tega lotili? -- Sent from my Nokia N900