[connect24h:3144] Re: ssh破られてしまいました

[kaz@xxxxxxxxxxxx (NAKAMURA Kazushi)]

In article <200203041213.VAA12551@xxxxxxxxxxxxxxxxxxx>
mlyuki@xxxxxxxxxx writes:
>　自宅サーバでapache等を稼動させていますが、sshd(1.2.30)が破られ、
>侵入されてしまいました。;_;

>P.S.
>　招かざる客:-(が置いていったファイルを調べてみたのですが、ちゃ
>んとインストールプログラムまで付いているものでした。ps top ifconfig
> ls pstree 等が書きかえられ、tcp/ip監視ソフト等をインストールし、
>最後にマシンの各種設定情報を収集しメールで送信していました:-(。

これはこれは貴重な体験談をありがとうございます。せっかくなので、
chkrootkit でどのように検出されるか見せてもらええないでしょうか？
一応監視させてはいるものの、侵入された事が無いもので、本当に
役に立つものか前々から心配なので。

http://www.chkrootkit.org/
-- 
中村和志＠神戸		<mailto:kaz@xxxxxxxxxxxx>
NAKAMURA Kazushi@KOBE	<http://kobe1995.net/>
- Break the hate chain. No more kill!

--[PR]------------------------------------------------------------------
色々なジャンルの新商品・新発売情報が盛り沢山！【新発売ｎａｖｉ】
 http://ad.freeml.com/cgi-bin/ad.cgi?id=aLd4E
------------------------------------------------------------------[PR]--
<GMO GROUP> Global Media Online  www.gmo.jp