我的服务器遭受攻击..黑企鹅 - 服务器与网络安全

黑企鹅

公社版主

UID 1205
精华 11
积分 3123
帖子 1375
阅读权限 225
注册 2002-7-8
来自 China
状态离线

#1

发表于 2002-7-12 09:43 资料主页短消息加为好友

我的服务器遭受攻击..黑企鹅

我没有攻击过任何人..

由于为大家开了个ftp,偷懒用的wu-ftpd,rh7.3带的.
结果因此导致攻击..
昨天我用netstat 是系统便说没找到.当是没在意..
今天早上才发现/home/ftp下多了点东西..

大家有兴趣的可以小下去看看.mad.tgz

ps,netstat,ifconfig,top,chat.chattr..等都被替换掉了..

是其中的install作的..
建了一个名为koko的新用户.
并企图用一个明为becys.cgi(实际是个ELF的可执行程序)开后门..
在/usr/sbin/有一个lpi,并在/etc/rc.d/rc.sysinit中加入 /usr/sbin/lpi -T1 -X53 -p
这些都有install来完成..install
它的install里的mail:rohackro@yahoo.com,r00turiscanate@hotmail.com
sysinfo里有made by ICE的注释.

更多原因:
RH73的/etc/xinetd.d中的wu-ftpd中user=root.也就是wu-ftpd是以root身份执行的.

大家看看其中的install,比较毒的,我准备重装...
7/13: 现在都还没重装.只是那些命令不能用而已..
7/19: 到现在也没有装,没有的命令完全不影响服务的提供.iptables没开口子,有木马也不能用,除非是主动在防火墙内发起向外连接的那种.

Debian when u r sa(i)d, u r unstable 有三件事具有生命的意义。它们是你生活当中所有事情的动机，包括你所做的任何事情和一个生命体该做的所有事情。[X] 第一是生存，[...] 第二是社会秩序，[ ] 第三是娱乐。---Linux Tovarlds (Just For Fun)

llc

公社特别嘉宾

真．linux疯子

UID 13
精华 38
积分 28676
帖子 13839
阅读权限 120
注册 2002-6-16
来自广东江门台山
状态在线

#2

发表于 2002-7-12 12:06 资料短消息加为好友

强烈谴责这种行为！！！！！！！！！！！！！！！！

linuxCN

公社版主

UID 220
精华 14
积分 4381
帖子 1738
阅读权限 225
注册 2002-6-29
来自就在你旁边坐着，还查!!!!!
状态离线

#3

发表于 2002-7-12 14:07 资料主页短消息加为好友

无言~~

不要调戏良家少女,千万不要.. I——Inject投入 L——Loyal忠诚 O——Observant用心 V——Valiant勇敢 E——Enjoyment喜悦 Y——Yes愿意 O——obligation责任 U——Unison和谐所以，爱就是投入、忠诚、用心、勇敢、喜悦、愿意、责任还有和谐

.ANKO.

注册会员

UID 1289
精华 0
积分 115
帖子 46
阅读权限 20
注册 2002-7-10
来自 China.gif
状态离线

#4

发表于 2002-7-14 11:51 资料短消息加为好友

Re: 我的服务器遭受攻击..黑企鹅

[quote:cc99c63501="黑企鹅"]我没有攻击过任何人..

由于为大家开了个ftp,偷懒用的wu-ftpd,rh7.3带的.
结果因此导致攻击..
昨天我用netstat 是系统便说没找到.当是没在意..
今天早上才发现/home/ftp下多了点东西..

大家有兴趣的可以小下去看看.mad.tgz

ps,netstat,ifconfig,top,chat.chattr..等都被替换掉了..

是其中的install作的..
建了一个名为koko的新用户.
并企图用一个明为becys.cgi(实际是个ELF的可执行程序)开后门..
在/usr/sbin/有一个lpi,并在/etc/rc.d/rc.sysinit中加入 /usr/sbin/lpi -T1 -X53 -p
这些都有install来完成..install
它的install里的mail:rohackro@yahoo.com,r00turiscanate@hotmail.com
sysinfo里有made by ICE的注释.

更多原因:
RH73的/etc/xinetd.d中的wu-ftpd中user=root.也就是wu-ftpd是以root身份执行的.

大家看看其中的install,太烦了,我准备重装...[/quote]

同情～～～

不爱M$，爱Linux 不爱KDE，爱Gnome 不打你，不骂你专用感情折磨你

我在天堂等你

公社退休干部

UID 182
精华 2
积分 3248
帖子 1488
阅读权限 150
注册 2002-6-27
来自 Bj, China
状态离线

#5

发表于 2002-7-15 08:37 资料主页短消息加为好友

koko？？？？不是吧？？LinuxCN，你伟大的MM的名字不就是Koko吗？？好像他最近很热衷于Linux。。。。。会不会。。。。。啪啪啪啪啪啪啪啪啪啪啪啪啪阿帕帕！

誓于myong/llc/3N/unix-linux等色狼势不两立，维护公社MM合法权益~~~

gkp333

新手上路

UID 1250
精华 0
积分 25
帖子 10
阅读权限 10
注册 2002-7-9
来自 China.gif
状态离线

#6

发表于 2002-7-17 11:07 资料短消息加为好友

哈哈~~~~~~~~~老大,什么时候专门建个服务器让我们来攻击攻击啊~~~~~
这样我们的技术进步也会快些啊~~~~~强烈建义哦~~~~~~~~~~~~~~~~~~

老大你嘛也能试试你的防黑水平怎么样嘛~~~~~嘻嘻~~~~

黑企鹅

公社版主

UID 1205
精华 11
积分 3123
帖子 1375
阅读权限 225
注册 2002-7-8
来自 China
状态离线

#7

发表于 2002-7-20 09:54 资料主页短消息加为好友

不行吧.

总不能让我老是去重装吧..
机房里的味道可是又干又冷,谁也不想在里面多呆...
我这儿的机器太慢,要试你的技术另找地方吧..不然我就成了公共的攻击目标了,那可不好受哦.

Debian when u r sa(i)d, u r unstable 有三件事具有生命的意义。它们是你生活当中所有事情的动机，包括你所做的任何事情和一个生命体该做的所有事情。[X] 第一是生存，[...] 第二是社会秩序，[ ] 第三是娱乐。---Linux Tovarlds (Just For Fun)

linuxCN

公社版主

UID 220
精华 14
积分 4381
帖子 1738
阅读权限 225
注册 2002-6-29
来自就在你旁边坐着，还查!!!!!
状态离线

#8

发表于 2002-7-20 10:07 资料主页短消息加为好友

Re: 不行吧.

[quote:2eb7681356="黑企鹅"]总不能让我老是去重装吧..
机房里的味道可是又干又冷,谁也不想在里面多呆...
我这儿的机器太慢,要试你的技术另找地方吧..不然我就成了公共的攻击目标了,那可不好受哦.[/quote]
linuxCN ：koko好多天前以经去了加拿大，我也问过他，他说他没有搞。
我觉得你们这些人都是傻B，如果你登进了一台服务器，你会在上面用你的用户名开个目录吗。

不要调戏良家少女,千万不要.. I——Inject投入 L——Loyal忠诚 O——Observant用心 V——Valiant勇敢 E——Enjoyment喜悦 Y——Yes愿意 O——obligation责任 U——Unison和谐所以，爱就是投入、忠诚、用心、勇敢、喜悦、愿意、责任还有和谐

layout

新手上路

UID 1353
精华 0
积分 23
帖子 9
阅读权限 10
注册 2002-7-12
来自 China.gif
状态离线

#9

发表于 2002-7-20 10:36 资料主页短消息加为好友

呵呵,无所谓啦
其实linux和freebsd就是因为hack产生的
当然要用来攻击用的嘛

重装习惯了就好了