Feltörtek?

Linux-security

Helló!

Furcsa bejegyzéseket találtam a felhaználóm bash historyjában amik bizonyosanb nem tőlem származnak: Nem egészen értem, hogy mire jók úgyhogy ide copypaselem őket. Lehetséges, hogy ezt egy fura program és nem idegen kéz/behatoló okozta?

PROMPT_COMMAND='pwd>&7;kill -STOP $$'
cd "`echo -e '\057home\057bigacsiga\057progs'`"
cd "`echo -e '\057home\057bigacsiga'`"
cd "`echo -e '\057home'`"
cd "`echo -e '\057home\057ftp'`"
cd "`echo -e '\057home'`"
cd "`echo -e '\057'`"
cd "`echo -e '\057hdd'`"
cd "`echo -e '\057'`"
cd "`echo -e '\057hdc'`"
cd "`echo -e '\057'`"
cd "`echo -e '\057etc'`"
cd "`echo -e '\057'`"
cd "`echo -e '\057etc'`"
cd "`echo -e '\057'`"
cd "`echo -e '\057home'`"
cd "`echo -e '\057home\057bigacsiga'`"

PROMPT_COMMAND='pwd>&7;kill -STOP $$'
cd "`echo -e '\057home'`"
cd "`echo -e '\057'`"
cd "`echo -e '\057var'`"
cd "`echo -e '\057var\057log'`"
cd "`echo -e '\057var\057log\057lighttpd'`"
PROMPT_COMMAND='pwd>&7;kill -STOP $$'
cd "`echo -e '\057var\057log\057lighttpd'`"
cd "`echo -e '\057var\057log'`"

Ezek micsodák?

  • 1639 megtekintés

( onyx v | 2008. 04. 12., szo – 22:34 )

Nekem ez mc gyanus, szerintem az szokott ilyen hulyesegeket rakni a bash_historyba, amikor hasznalod, de majd a nalam okosabbak megmondjak, hogy errol van-e szo.

( turul16 v | 2008. 04. 12., szo – 22:38 )

Van web servered ?
Kinek neveben fut ?

( Csigaa | 2008. 04. 12., szo – 22:43 )

Igen ez mc gyanús. Ha ezekben a könyvtárakban (ugye "\057" == "/") jártál vele, és nem jelenik meg mc használathoz nem köthető időpontban, akkor vaklárma.

( Proci85 v | 2008. 04. 12., szo – 23:05 )

igen, ez mc. Párszor engem is megszivatott már:)

( dikki | 2008. 04. 13., v – 03:44 )

MC ne szemetelje teli a historyt

/etc/skel/.bashrc -be (és nyilván, a többi .bashrc-be)

# don't put duplicate lines in the history. See bash(1) for more options
export HISTCONTROL=ignoredups
# ... and ignore same sucessive entries.
export HISTCONTROL=ignoreboth