Th/CRI - włam... DZIURA? Skąd konto "admin"?

[Remigiusz "Enleth" Marcinkiewicz]

Dnia poniedziałek 17 listopada 2008, Jacek Osiecki napisał:
> Procesy ubiłem,
> hasło do konta "admin" zmieniłem.

Hint: sprawdź jeszcze ~admin/.ssh/authorized_keys, chyba że w logach SSH było, 
że autoryzowało się hasłem.

> Czy ktoś kto instalował Th z CRI może sprawdzić czy u siebie nie ma
> przypadkiem takiego konta w systemie?

Instalacja *bez* CRI, z RCD do chroota, miesiąc temu, bez -test i -ready - nic 
podejrzanego nie ma.

-- 
Remigiusz "Enleth" Marcinkiewicz, enleth w enleth.com
WWW http://enleth.com http://heroes.net.pl
JID enleth w jabster.pl
-------------- następna część ---------
Binarny załącznik wiadomości został usunięty...
Nazwa: signature.asc
Typ: application/pgp-signature
Rozmiar: 197 bytes
Opis: This is a digitally signed message part.
Adres: </mailman/pipermail/pld-users-pl/attachments/20081117/e5e276ed/attachment.sig>