Yuan Yijun (bbbush) wrote,
Yuan Yijun
bbbush

fedora: 我的系统被黑了

大概是昨天晚上的事情,因为那时就没办法运行 poweroff 了,强行关机的。

今天看到, net-tools 的几个文件被删了, SysVinit 的几个文件被删了, /var/log/messages 变成了一个目录,不用说内容也没了。

想想自己没什么有价值的东西,被黑和硬盘烧掉的感觉差不多。但是很不爽。不知道是因为什么,难道说我的软件太久不更新了?难道说我用的密码太简单?

用 chkrootkit 看了下,提示是
Checking `bindshell'... INFECTED (PORTS: 465)
可是这个是 exim 打开的端口,而且 rpm -V exim 没有提示什么变化。

然后 chkrootkit 提示
Checking `chkutmp'... The tty of the following user process(es) were not found
in /var/run/utmp !
! RUID PID TTY CMD
! root 2414 tty7 /usr/bin/Xorg :0 -br -audit 0 -auth /var/gdm/:0.Xauth -nolisten tcp vt7
但是这也正常,我猜是因为 ConsoleKit 的缘故。

不知道打开 SELinux 会不会看到更多。 :(

update:
决定了,等到 fedora 7 正式版出来之后再重装系统。还有一个月时间,这几天就是把 SELinux 改成强制,把 sshd 关掉而已。
Tags: fedora
Subscribe

  • zz: 墙、感染、信任和欺骗 by 霍炬 (歪理邪说 2015-09-21)

    (全文转载自 墙、感染、信任和欺骗 2015-09-21 霍炬 歪理邪说) 先跟读者道个歉,最近一段时间有点忙,好久没更新。 而写文章这事,一旦有一段时间不写就会越来越写不下去。 很长一段时间我甚至不敢打开公众帐号后台,一怕被催稿, 二怕看到惨烈的退订数字以至于更不敢写……

  • zz:Pragmatism

    DDJ_1306, "Orthodoxy vs. Pragmatism, or How I Became a Better Developer" By Andrew Binstock "[...]When young I was and green, I had…

  • zz:回来后,一些搞不懂的“共识”

    http://www.mitbbs.com/article_t/Returnee/13379685.html 共识一:欧美搞设计、掌握技术和市场,中国只会生产。利润都被欧美赚走了。 但是结果是中国越来越有钱,欧美越来越没钱,这算是共识吗? 共识二:中国贫富差距大,钱都被少数人赚去了;…

  • Post a new comment

    Error

    Anonymous comments are disabled in this journal

    default userpic

    Your reply will be screened

    Your IP address will be recorded 

  • 0 comments