Re: OT: dziwny plik, moze wam :), a moze i nie

2004-01-15 Wątek Tomasz Witek
W licie z wto, 13-01-2004, godz. 13:01, Marcin Bohosiewicz pisze: On Tue, 13 Jan 2004, Tomasz Witek wrote: W licie z wto, 13-01-2004, godz. 12:17, Tomasz Buziak [uho] pisze: Cytowanie Tomasz Witek [EMAIL PROTECTED]: polecam 2.4.20-12 :) a jest juz gdzies na

Re: OT: dziwny plik, moze wam :), a moze i nie

2004-01-15 Wątek Marcin Bohosiewicz
On Thu, 15 Jan 2004, Tomasz Witek wrote: W licie z wto, 13-01-2004, godz. 13:01, Marcin Bohosiewicz pisze: On Tue, 13 Jan 2004, Tomasz Witek wrote: W licie z wto, 13-01-2004, godz. 12:17, Tomasz Buziak [uho] pisze: Cytowanie Tomasz Witek [EMAIL PROTECTED]: polecam

Re: OT: dziwny plik, moze wam :), a moze i nie

2004-01-15 Wątek Tomasz Buziak [uho]
Cytowanie Marcin Bohosiewicz [EMAIL PROTECTED]: kernel-net-rtl8180.spec - Potrzebne ? to raczeje nie dziala i jest malo aktualne -- Tomasz Buziak, pozdrawiam ... # cd /pub more beer _ http://pld-linux.org/ = faq, howto, newsy dostales tutaj

Re: OT: dziwny plik, moze wam :), a moze i nie

2004-01-15 Wątek Marcin Bohosiewicz
On Thu, 15 Jan 2004, Tomasz Buziak [uho] wrote: Cytowanie Marcin Bohosiewicz [EMAIL PROTECTED]: kernel-net-rtl8180.spec - Potrzebne ? to raczeje nie dziala i jest malo aktualne To cvs rm ? M. -- -| == Marcin Bohosiewicz - MB8042-RIPE - [EMAIL PROTECTED] == |- -| == tel. +48

Re: OT: dziwny plik, moze wam :), a moze i nie

2004-01-13 Wątek Tomasz Witek
W licie z wto, 13-01-2004, godz. 00:43, Tomasz Buziak [uho] pisze: Cytowanie ukasz Gandecki 'gozda' [EMAIL PROTECTED]: Uho master, jesli Tobie sie wlamali to ja od dzis wylaczam serwery na noc ;-). Pomysl w ten sposob - jesli nie przez php, to jak ? Rozpisz sobie jakie uslugi miales

Re: OT: dziwny plik, moze wam :), a moze i nie

2004-01-13 Wątek Tomasz Witek
W licie z wto, 13-01-2004, godz. 10:07, Tomasz Buziak [uho] pisze: Cytowanie Tomasz Witek [EMAIL PROTECTED]: 1. czy user moze wgrac plik php albo cgi ? TAK: zawsze moze sobie wgrac programik ktory zapoda mu shella na wysokim porcie. 2. Jak ma juz shella to moze sobie wgrac

Re: OT: dziwny plik, moze wam :), a moze i nie

2004-01-13 Wątek Tomasz Buziak [uho]
Cytowanie Tomasz Witek [EMAIL PROTECTED]: W licie z wto, 13-01-2004, godz. 10:07, Tomasz Buziak [uho] pisze: Cytowanie Tomasz Witek [EMAIL PROTECTED]: 1. czy user moze wgrac plik php albo cgi ? TAK: zawsze moze sobie wgrac programik ktory zapoda mu shella na wysokim porcie.

Re: OT: dziwny plik, moze wam :), a moze i nie

2004-01-13 Wątek Tomasz Buziak [uho]
Cytowanie Tomasz Witek [EMAIL PROTECTED]: Jesli nie musisz zaberz userowi http, czy nobody czy jak mu tam uruchamianie /bin/sh i podobnych. Jesli user z ktorego chodzi www ma prawo uruchamiania /bin/sh to jaki problem miec shella ? masz racje Problemem jest to ze jesli niezalatales

Re: OT: dziwny plik, moze wam :), a moze i nie

2004-01-13 Wątek Tomasz Witek
W licie z wto, 13-01-2004, godz. 11:52, Tomasz Buziak [uho] pisze: Cytowanie Tomasz Witek [EMAIL PROTECTED]: Jesli nie musisz zaberz userowi http, czy nobody czy jak mu tam uruchamianie /bin/sh i podobnych. Jesli user z ktorego chodzi www ma prawo uruchamiania /bin/sh to jaki

Re: OT: dziwny plik, moze wam :), a moze i nie

2004-01-13 Wątek Tomasz Buziak [uho]
Cytowanie Tomasz Witek [EMAIL PROTECTED]: polecam 2.4.20-12 :) a jest juz gdzies na ftp.pld-linux.org ? -- Tomasz Buziak, pozdrawiam ... # cd /pub more beer _ http://pld-linux.org/ = faq, howto, newsy dostales tutaj odpowiedz na swoje pytanie?

Re: OT: dziwny plik, moze wam :), a moze i nie

2004-01-13 Wątek Marcin Bohosiewicz
On Tue, 13 Jan 2004, Tomasz Witek wrote: W licie z wto, 13-01-2004, godz. 12:17, Tomasz Buziak [uho] pisze: Cytowanie Tomasz Witek [EMAIL PROTECTED]: polecam 2.4.20-12 :) a jest juz gdzies na ftp.pld-linux.org ? /dists/ra/updates/2.4/i686 Wlasnie juz gotowe. Oczekuje: 1.

OT: dziwny plik, moze wam :), a moze i nie

2004-01-12 Wątek Tomasz Buziak [uho]
elou, wiem ze to moze lamerski post, ale moze sie ktos z tym spotkal na serwie byl odpalony serwer q3 i cs, jajo 2.4.20-9, pewnego razu w /tmp znalazlem tajemniczy plik o nazwie k (ma juz dwa tygodnie) :) no i nie wiem z kad sie tam wziol :) proces tego programu wisial w pamieci i widac ze byl

Re: OT: dziwny plik, moze wam :), a moze i nie

2004-01-12 Wątek Tomasz Buziak [uho]
zapomnialem dodac wyniq lsof -p nr_procesu: sh 30567 gamez txt REG 3,3 170908 20 /bin/ksh sh 30567 gamez mem REG 3,3 92571 10425 /lib/ld-2.2.5.so sh 30567 gamez mem REG 3,3 1198980 10479 /lib/libc-2.2.5.so sh 30567 gamez 0u IPv4 3222481 TCP xxx.pl:26112-ns.bathnet.co.uk:53889 (CLOSE_WAIT) sh

Re: OT: dziwny plik, moze wam :), a moze i nie

2004-01-12 Wątek Tomasz Witek
W licie z pon, 12-01-2004, godz. 17:34, Tomasz Buziak [uho] pisze: elou, wiem ze to moze lamerski post, ale moze sie ktos z tym spotkal na serwie byl odpalony serwer q3 i cs, jajo 2.4.20-9, pewnego razu w /tmp znalazlem tajemniczy plik o nazwie k (ma juz dwa tygodnie) :) no i nie wiem z

Re: OT: dziwny plik, moze wam :), a moze i nie

2004-01-12 Wątek Tomasz Buziak [uho]
Cytowanie Tomasz Witek [EMAIL PROTECTED]: To hatorihanzo, expoloit na do_brk, blad w kernelu. no tos mnie pocieszyl :) teraz jak choojka wyniuchac :) musze przelukac logi q3, chyba ze wlaz przez php na serwie, ale to raczej malo mozliwe -- Tomasz Buziak, pozdrawiam ... # cd /pub more beer

Re: OT: dziwny plik, moze wam :), a moze i nie

2004-01-12 Wątek Tomasz Witek
W licie z pon, 12-01-2004, godz. 18:51, Tomasz Buziak [uho] pisze: Cytowanie Tomasz Witek [EMAIL PROTECTED]: To hatorihanzo, expoloit na do_brk, blad w kernelu. no tos mnie pocieszyl :) teraz jak choojka wyniuchac :) musze przelukac logi q3, chyba ze wlaz przez php na serwie, ale to

Re: OT: dziwny plik, moze wam :), a moze i nie

2004-01-12 Wątek ukasz Gandecki 'gozda'
On Mon, 12 Jan 2004 18:51:07 +0100 Tomasz Buziak [uho] [EMAIL PROTECTED] wrote: musze przelukac logi q3, chyba ze wlaz przez php na serwie, ale to raczej malo mozliwe Uho master, jesli Tobie sie wlamali to ja od dzis wylaczam serwery na noc ;-). Pomysl w ten sposob - jesli nie przez php,

Re: OT: dziwny plik, moze wam :), a moze i nie

2004-01-12 Wątek Frazir
Uytkownik Tomasz Buziak [uho] napisa: elou, Czesc na serwie byl odpalony serwer q3 i cs, jajo 2.4.20-9, pewnego razu w /tmp znalazlem tajemniczy plik o nazwie k (ma juz dwa tygodnie) :) no i nie wiem z kad sie tam wziol :) ^^ A nie skd :) Pozdrawiam

Re: OT: dziwny plik, moze wam :), a moze i nie

2004-01-12 Wątek Tomasz Buziak [uho]
Cytowanie ukasz Gandecki 'gozda' [EMAIL PROTECTED]: Uho master, jesli Tobie sie wlamali to ja od dzis wylaczam serwery na noc ;-). Pomysl w ten sposob - jesli nie przez php, to jak ? Rozpisz sobie jakie uslugi miales uruchomione, i konsekwentnie sprawdzaj, w koncu zlokalizujesz w czym tkwi