我得服务器被黑了，看看老外都干了什么！！

afdlove

晕,得到你的帐号,要发MAIL出去,要安装那个么?
MAIL -s直接可以发吧?

tianb

他在帮你装软件呢，帮你完善系统。呵呵

mars_diy

这样也会被你发现，他不可能不记得清日志吧？难道故意的

lhb_5186

厉害

agaonet

呵呵，我又学到很多好东西。
希望楼主的机器天天被人入侵，天天都留下写东西，让我们来看。这样就可以快速的学习。

ilang

对我这个菜鸟来说，他很厉害了

hdy6418

这好像是练手吧？

aleenhu1983

原帖由 dangbushou 于 2006-5-29 19:35 发表
基本上可以看懂，但是让自己来还真不行，没这么厉害，呵呵~~
首先上来先查你的网卡状态，然后建用户rc没的说，接下来查php版本，网络状态
进入appach默认安装目录，查一下有哪些文件，下载软件sigin,解包
进入 ...

分析得很清楚哈，学到了不少。

呵呵，我又学到很多好东西。
希望楼主的机器天天被人入侵，天天都留下写东西，让我们来看。这样就可以快速的学习。

我觉得应该是怀着很大的兴趣进去玩的，或者进去之后发现没啥好玩的，就干脆留点东西警示你一下了。

重金属

一个利用价值不高的服务器，黑了干嘛要抹掉，我想他只是进来玩玩，做了垃圾邮件服务器耍耍管理员罢了，其实要检讨的是管理员自己，首先ROOT进去是大忌，如果是个重要的服务器你同事要玩的话，可以建立一个新用户，再说重要系统从来不给“玩”的！

anakin81

看到了这个，知道自己的技术不够。 和朋友谈了。。

♫♪--ăĤ-ķĬň--♪♫   说:
adduser rc -u 0 -o -g 0    <--- u understand this command?
[ = M a r s = ] 说:
hmmm
group 0, uid 0?
why
o>O
  ♫♪--ăĤ-ķĬň--♪♫   说:
a server rooted by people .. and that guy paste out the history ...
i see this but i dont understand haha
[ = M a r s = ] 说:
history from the rooter?
well, easy as this
he added a user with uid 0
normally, uid 0 == super user
lol
  ♫♪--ăĤ-ķĬň--♪♫   说:
oh...
mean add root  
haha
[ = M a r s = ] 说:
root:*:0:0::0:0:Charlie &:/root:/bin/csh
see the 0:0::0:0
yup
lol
toor:*:0:0::0:0:Bourne-again Superuser:/root:/bin/sh
see again :0:0::0:0:
0 uid - 0 gid == super user

  ♫♪--ăĤ-ķĬň--♪♫   说:
oh
disabled SUID ..
[ = M a r s = ] 说:
there's 4 ids
x:
first two is the primary
second two is the secondary
as in, u want to add the user into 2 groups, etc
so, first two must NOT be 0:0
if not, its root
lol
  ♫♪--ăĤ-ķĬň--♪♫   说:
ok... got it



我觉得人家特地流history给你看的。

[ 本帖最后由 anakin81 于 2006-6-8 11:51 编辑 ]