livecd, es a tobbi binarist, konfig file-nak is ellenorizd a hashet/meretet/valtoztatas idejet stb.
Valoszinuleg a shell binarist is modositottak, ugyhogy onnan nem nagyon fogod tudni torolni a file-okat.
(ill. szeretik arra is hasznalni, hogy minnel tobb dolgot elrejtsenek eloled, topot meg egyeb okossagokat is szoktak modositani emiatt)
Nezd meg, hogy mennyi user-t adtak meg hozza, miket csereltek le - ha eleg okosak voltak akkor modositott ssh-t is felraktak, meg ha vannak weblapok akkor oda is mindenfele ugyes scripteket raktak fel.
Szoval livecd, es onnan ugykodj, jelszavakat valtoztasd meg, valoszinuleg azokat is modositottak - marmint a userek jelszavat, meg egyeb dolgokat, hogy visszajohessenek.
Cron-t is nezegesd meg, meg kismillio masik helyet is amit valtoztathattak. Tripwire, aide egyeb dolog, hogy lathasd hogy mik valtoztak meg van?
-------------------------------
“The 0 in Raid 0 stands for how many files you’re going to get back if something goes wrong” :)