[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[debian-users:42445] Re: 侵入された？
- From: "Masaharu Mizuno" <ma-kun@xxxxxxxxxxxxx>
- Subject: [debian-users:42445] Re: 侵入された？
- Date: Fri, 14 Jan 2005 17:27:53 +0900
- List-help: <mailto:debian-users-ctl@debian.or.jp?body=help>
- List-id: debian-users.debian.or.jp
- List-owner: <mailto:debian-users-admin@debian.or.jp>
- List-post: <mailto:debian-users@debian.or.jp>
- List-software: fml [fml 4.0.3 release (20011202/4.0.3)]
- List-unsubscribe: <mailto:debian-users-ctl@debian.or.jp?body=unsubscribe>
- Thread-index: AcT6EX4Wo5765K+BRgu0jV7zssCIkgAARGqQ
- X-mimeole: Produced By Microsoft MimeOLE V6.00.2900.2180
- X-ml-info: If you have a question, send e-mail with the body "help" (without quotes) to the address debian-users-ctl@debian.or.jp; help=<mailto:debian-users-ctl@debian.or.jp?body=help>
- X-ml-name: debian-users
- X-mlserver: fml [fml 4.0.3 release (20011202/4.0.3)]; post only (only members can post)
- X-original-to: debian-users@debian.or.jp
- X-spam-level: ***
- X-spam-status: No, hits=3.1 required=10.0 tests=IN_REP_TO,ISO2022JP_BODY,ISO2022JP_CHARSET, MISSING_OUTLOOK_NAME,PLING_QUERY,QUOTED_EMAIL_TEXT, RCVD_IN_ORBS,RCVD_IN_OSIRUSOFT_COM,SPAM_PHRASE_00_01, X_OSIRU_OPEN_RELAY version=2.44
- Message-id: <200501140827.j0E8Rmpm045883@xxxxxxxxxxxxx>
- X-mail-count: 42445
- X-mailer: Microsoft Office Outlook, Build 11.0.6353
こんばんわ！ 水野です。
> last コマンドで
>
> root pts/1 81.181.43.0 Fri Jan 14 07:50 - 08:05 (00:14)
>
> という行が見つかりました
> 今日の７：５０−８：０５分まで誰も入るはずがないのに？
> かつroot で誰か進入したという事なんでしょうか？
> この後メールが飛ばなくなっています
狙って進入するような不正なアクセスだったら、lastログには残さない進入をすると
思います。たぶん、ワームの攻撃では？バックドアが作られ、いくつかのコマンドが
書き換わっていないですかね？
再インストールされた方がいいと思いますよ。