Титла: Логове на хакнат сървер Публикувано от: VladSun в May 28, 2007, 14:12 Това е .bash_history лога от една от моите машини (онлайн вече 3-4 години). Пробивът беше през потребител на postgresql, който явно съм създал неправилно - даже нямам спомени за какво изобщо ми е трябвал postgresql...
Действията на хакера (conf.team@gmail.com) с две думи са: - инсталиране на сканиращ софтуер; - инсталиране на IRC бот/червей; - инсталиране на John the ripper. Най-полезното за мен беше, разглеждайки файла с кракнатите пароли, че паролата "passat" е явно много разпространена и използването й не е много умно За ползването на "password" за парола изобщо не ми се говори ) ПП: Сега видях, че въпросният хакер е попаднал на honeypot: http://devloop.lyua.org/blog....re-2006 Титла: Логове на хакнат сървер Публикувано от: eniac111 в May 28, 2007, 16:25 Подли хора... Не ти се е обадил
edit: На мен пък последно ми хакнаха един Joomla сайт - http://gclass.info Титла: Логове на хакнат сървер Публикувано от: smelkomar в May 28, 2007, 17:20
Т'ва порнография ли е? Какво точно е спрял? Титла: Логове на хакнат сървер Публикувано от: VladSun в May 28, 2007, 17:32 Еми предполагам някой от screen процесите.
|