Olá.
Recentemente o site que administro sofreu ataque e foi injetado alguns arquivos no servidor.
Esses arquivos estão com a seguinte permissão:
d--------- 24 user user 4.0K Nov 6 14:17 folder/
Sendo que já entrei de todas as maneiras que conheço para tentar apagar esse arquivo e nada! Ja entrei como root, tentei mudar a permissão e tudo dá permissão negada.
Como posso proceder para apagar esse arquivo?
Obrigado pela ajuda!
Atenciosamente,
João Gomes Neto Software Engineer | ZCE | Coordenador COMSOLiD +55 85 88664963 Skype: joao.gsneto Gtalk: joao.gsneto[at]gmail.com
@joao_neto | http://www.joaoneto.blog.br
João,
Veja se o diretório não esta com atribuídos. Use o lsattr...
Não lembro de cabeça o atributo em sí, mas um deles faz com que o arquivo/diretório seja "imutável" até mesmo para o root.
Outro chute seria algum contexto de selinux...
[]'s Lincoln
Em segunda-feira, 21 de novembro de 2011, João Netojoao.gsneto@gmail.com escreveu:
Olá. Recentemente o site que administro sofreu ataque e foi injetado alguns
arquivos no servidor.
Esses arquivos estão com a seguinte permissão: d--------- 24 user user 4.0K Nov 6 14:17 folder/ Sendo que já entrei de todas as maneiras que conheço para tentar apagar
esse arquivo e nada!
Ja entrei como root, tentei mudar a permissão e tudo dá permissão negada. Como posso proceder para apagar esse arquivo? Obrigado pela ajuda! Atenciosamente, João Gomes Neto Software Engineer | ZCE | Coordenador COMSOLiD +55 85 88664963 Skype: joao.gsneto Gtalk: joao.gsneto[at]gmail.com @joao_neto | http://www.joaoneto.blog.br
Quer uma dica grátis?
Reinstale o sistema.
Quanto a remoção deste arquivo, verifique as permissões com lsattr, depois um "man chattr" caso necessite mudar algo.
Att Em 21-11-2011 19:57, João Neto escreveu:
Olá.
Recentemente o site que administro sofreu ataque e foi injetado alguns arquivos no servidor.
Esses arquivos estão com a seguinte permissão:
d--------- 24 user user 4.0K Nov 6 14:17 folder/
Sendo que já entrei de todas as maneiras que conheço para tentar apagar esse arquivo e nada! Ja entrei como root, tentei mudar a permissão e tudo dá permissão negada.
Como posso proceder para apagar esse arquivo?
Obrigado pela ajuda!
Atenciosamente,
João Gomes Neto Software Engineer | ZCE | Coordenador COMSOLiD +55 85 88664963 Skype: joao.gsneto Gtalk: joao.gsneto[at]gmail.com http://gmail.com
@joao_neto | http://www.joaoneto.blog.br
CentOS-pt-br mailing list CentOS-pt-br@centos.org http://lists.centos.org/mailman/listinfo/centos-pt-br
discuss-pt-br@lists.centos.org