[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[debian-users:32188] Re: longin できません



Atsushi Mori さん

こんばんは。

> *> 突然なんですが、Woodyをインストールしたマシンにloginできなくなってしまいまし
> *> た。コンソールから root と打ち込んでも、反応しません。telnetもftpも外部から
> *> 入れなくなってしまいました。しかし、bindやapacheなどは正常に動いています。
> 
>   内部の事情を知りたいわけですが、login できないのは困ります
>   ね。
> 
>   single user mode でも login できないでしょうか。あるいは
>   rescue disk で起動して、/var/log/syslog を見てみるとか。

乗っ取られていました!! rootkit ?? を仕込まれたようで….
iroot なんていうユーザーを勝手に作られ、ps login ls なんかが入れ替わっていま
した。
結局再インストールしました。

野村
-- 
****** Nomura Technical Management Office Ltd. *****************
 Tomoo Nomura      nomura@xxxxxxxxx       http://www.tmo.co.jp/
    Phone: +81-78-797-0240 Fax: +81-78-797-0241 @nifty:GBH12257
 Worldwide Airline Timetable 'Flight Planner'
 European Electronic Timetable 'HAFAS'         ValueFax Support
****************************************************************