[Previo por Fecha] [Siguiente por Fecha] [Previo por Hilo] [Siguiente por Hilo]

[Hilos de Discusión] [Fecha] [Tema] [Autor]

Re: [Linux] Snifer



Se me ocurren de entrada 2 maneras:

1) Busca la línea que arranca el sniffer, posiblemente está en
/etc/rc.d/rc.local

2) Prueba usando "/usr/man/man1/..  /.dir/snif" (con las comillas) al
referirte al archivo o al directorio .dir

E independientemente de lo anterior, busca el o los hoyos por donde entraron
y tápalos, además de asegurarte que no quedó ningún troyano u otro programa
que les permita volver a entrar. Puede llevar algo de tiempo encontrarlos,
pero no hay de otra.

Saludos
aardvark




----- Original Message -----
From: "Sergio" <checo en jovel sancristobal com mx>
To: <linux en linux net mx>
Sent: Tuesday, October 30, 2001 2:46 PM
Subject: [Linux] Snifer



Hola que tal.. tengo un problema espero me puedan ayudar
Sucede que instale un servidor con linux 6.2 y lo deje por un tiempo,
tenia abierto telnet y alguien se infiltro e instalo un snifer el cual se
ejecuta automaticamente cuando reinicio el servidor. cuando ejecuto un ps
-aux para ver los procesos que estan corriendo me aparece que el snifer
esta corriendo en background.
root       164  0.0  0.2   868   244  ?  S   22:28   0:00 ./snif

El problema esta cuando quiero identificar donde esta alojado el
snifer. para ello ejecuto locate para ver donde esta el archivo y me
aparece de la sigiente forma la ruta:
>locate snif
/usr/man/man1/..  /.dir/snif

Me gustaria saber como accesar a esa ruta.. lo he intenrado poniendo lo
siguiente
cd /usr/man/man1/..  /.dir/snif

Pero no logro entrar.. y tampoco logro identificar donde se encuentra el
directorio .dir donde se encuentran los archivos del snifer.

espero me puedan ayudar

Gracias desde ya.


Lista de correo linux en linux net mx
Preguntas linux-owner en linux net mx
http://www.linux.net.mx/


Lista de correo linux en linux net mx
Preguntas linux-owner en linux net mx
http://www.linux.net.mx/



[Hilos de Discusión] [Fecha] [Tema] [Autor]