L?sung: Kann als root eine Datei nicht l?schen (find, ls, ps etc)

[Alain Schroeder]

On Mon, Dec 03, 2001 at 11:24:42AM +0100, Eduard Müller (ISB) wrote:
> PL> Was war das für ein Tool, mit dem Du den Einbruch bemerkt hast?
> Kommissar Zufall und SuSE Linux :-).
> 
> Nach Aktivierung des Trojaners habe ich alle 15 Minuten eine eMail mit dem
> Inhalt "find: can't load library 'libc.so.5'" bekommen. Der Fehler des
> Angreifers war, modifizierte Systemdateien (ps, find, netstat etc.) zu
> installieren, die gegen die "libc.so.5" gelinkt waren, diese Library gibt's
> aber, zu meinem Glück, gar nicht auf den Rechner, sondern nur "libc.so.6"
> etc. Ohne die eMails hätte ich es evtl. gar nicht gemerkt, puh.
> 
Mhhh... Benedict und ich hatten das selbe vor einiger Zeit nur wurde
der Trojaner mit libc6 kompiliert, wo das System nur libc5 hatte...

	Bye,
	   Alain 

-- 
warum werden frauen seit jahrhunderten von männern bevormundet und
unterdrückt?
weil es sich einfach bewährt hat!
			--conny dittmann <c.dittmann at magrathea.de>