[mdk-re] Re: Меня взломали ?

[Mikhail Zabaluev]

Hello Egorov,

On Sun, Mar 24, 2002 at 10:39:51PM +0300, Egorov Alexey wrote:
>
> Народ, проконсултируйте плиз. Мне пришел лог:
> 
> Security Warning: the sha1 checksum for one of your SUID files has changed,
> maybe an intruder modified one of these suid binary in order to put in a 
> backdoor...
> - Checksum changed files : /usr/sbin/usernetctl  -- ЧТО ЭТО ЗНАЧИТ ?

Возможно, всё объясняется тем, что вы обновили пакет initscripts.
Если нет, продолжайте беспокоиться и искать причину...

Что выдаёт "rpm -y initscripts" ?

> В syslog накопал следующее
> Mar 24 04:02:02 host syslogd 1.4-0: restart.
> Mar 24 04:08:12 host named[904]: Lame server on 
> '214.162.220.209.in-addr.arpa' (in '162.220.209.in-addr.arpa'?): 
> [207.155.183.72].53 'nameserver.concentric.net'

Ух-х, опять этот concentric...

-- 
Stay tuned,
  MhZ                                     JID: mookid на jabber.org
___________
I just thought of something funny...your mother.
- Cheech Marin