Re: [OT] ataque raro a linux

2006-08-22 Por tema etr4gu
2006/8/22, consultores1 <[EMAIL PROTECTED]>: El Lunes, 21 de Agosto de 2006 11:46 AM, etr4gu escribió: > 2006/8/21, gesala gesala <[EMAIL PROTECTED]>: > > Hola!!!ya es sólo pòr curiosidad: Alguna idea de como se colo??? > > porque según parece el exploit solo se puede explotar de forma > > local.

Re: [OT] ataque raro a linux

2006-08-21 Por tema consultores1
El Lunes, 21 de Agosto de 2006 11:46 AM, etr4gu escribió: > 2006/8/21, gesala gesala <[EMAIL PROTECTED]>: > > Hola!!!ya es sólo pòr curiosidad: Alguna idea de como se colo??? > > porque según parece el exploit solo se puede explotar de forma > > local > > Exacto, el codigo fuente del ejecutable

Re: [OT] ataque raro a linux

2006-08-21 Por tema etr4gu
2006/8/21, gesala gesala <[EMAIL PROTECTED]>: Hola!!!ya es sólo pòr curiosidad: Alguna idea de como se colo??? porque según parece el exploit solo se puede explotar de forma local Exacto, el codigo fuente del ejecutable lo encontre con un id de usuario y de grupo 501, cuando el ultimo usua

Re: [OT] ataque raro a linux

2006-08-21 Por tema gesala gesala
Hola!!!ya es sólo pòr curiosidad: Alguna idea de como se colo??? porque según parece el exploit solo se puede explotar de forma local 2006/8/21, etr4gu <[EMAIL PROTECTED]>: > Pues, si que era un bicho, para los curiosos aca les paso el codigo del exploit Gracias a todos

Re: [OT] ataque raro a linux

2006-08-21 Por tema etr4gu
El 19/08/06, Israel Gutierrez<[EMAIL PROTECTED]> escribió: El Jueves, 17 de Agosto de 2006 19:13, etr4gu escribió: > > > Asunto: Cron <[EMAIL PROTECTED]> chown root /tmp/pwned; chmod 4755 > > > /tmp/pwned; rm -f /etc/cron.d/core > > > > > > chown: cannot access `/tmp/pwned': No such file o

Re: [OT] ataque raro a linux

2006-08-19 Por tema Israel Gutierrez
El Jueves, 17 de Agosto de 2006 19:13, etr4gu escribió: > > > Asunto: Cron <[EMAIL PROTECTED]> chown root /tmp/pwned; chmod 4755 > > > /tmp/pwned; rm -f /etc/cron.d/core > > > > > > chown: cannot access `/tmp/pwned': No such file or directory > > > chmod: cannot access `/tmp/pwned': No such

Re: [OT] ataque raro a linux

2006-08-18 Por tema etr4gu
El 17/08/06, Alejandro Kurchis<[EMAIL PROTECTED]> escribió: etr4gu escribió: > Buenas lista > tengo un firewall linux, es un clarkconnect (creo que deriva de fedora > o red hat), pero pregunto aqui, dado que es la lista mas completa que > encontre. > Este firewall andaba bien, y es facil de conf

Re: [OT] ataque raro a linux

2006-08-17 Por tema etr4gu
2006/8/17, Jesus Aneiros <[EMAIL PROTECTED]>: On 8/17/06, etr4gu <[EMAIL PROTECTED]> wrote: > Buenas lista > tengo un firewall linux, es un clarkconnect (creo que deriva de fedora > o red hat), pero pregunto aqui, dado que es la lista mas completa que > encontre. > Este firewall andaba bien, y es

Re: [OT] ataque raro a linux

2006-08-17 Por tema etr4gu
El 17/08/06, Guillermo Salas M.<[EMAIL PROTECTED]> escribió: On Thu, 2006-08-17 at 09:06 -0300, etr4gu wrote: > Buenas lista > tengo un firewall linux, es un clarkconnect (creo que deriva de fedora > o red hat), pero pregunto aqui, dado que es la lista mas completa que > encontre. Si es complet

Re: [OT] ataque raro a linux

2006-08-17 Por tema Alejandro Kurchis
etr4gu escribió: > Buenas lista > tengo un firewall linux, es un clarkconnect (creo que deriva de fedora > o red hat), pero pregunto aqui, dado que es la lista mas completa que > encontre. > Este firewall andaba bien, y es facil de configurar, pero hace unos > dias me empiezan a llegar mas de 2000

Re: [OT] ataque raro a linux

2006-08-17 Por tema Guillermo Salas M.
On Thu, 2006-08-17 at 09:06 -0300, etr4gu wrote: > Buenas lista > tengo un firewall linux, es un clarkconnect (creo que deriva de fedora > o red hat), pero pregunto aqui, dado que es la lista mas completa que > encontre. Si es completa pero no es la lista de Clackconnect ... > Este firewall anda