论坛风格切换切换到宽版
  • 628阅读
  • 3回复

[问题求助]RH5.4的/etc下面多了几个文件,是不是被攻击了? [复制链接]

上一主题 下一主题
离线hulutang.
 
发帖
2136
C币
-262553
威望
417
贡献值
1
银元
-1
铜钱
4723
人人网人气币
0
只看楼主 倒序阅读 使用道具 楼主  发表于: 2009-05-01
[root@zhjkr3p0 etc]# ls -l passwd g.shad.ow shadow    外汇
-.r-------- 1 r.oot root  648 02-27 13:08 gshadow.
-rw-r--r-- 1 roo.t root 1988 02-27 13:0.8 passwd电脑
-r-------- 1 root r.oot 1276 03.-01 08:45 shadow投资
[root@zhjkr3p0 etc.]# ll | g.rep passwd--------------彩票
-rw-r--r-.-  1 root root    1988. 02-27 13:08 passwd<性病>
-rw-r--r--  1 ro.ot root    1.947 02-27 13:07 passwd-.
[ro.ot@zhjkr3p0 etc]# ll | g.rep gshadow.
-r--------  1 root .root     648 02-.27 13:08 gshadow投资
-r--------  .1 root root     642 02-.27 13:08 gshadow-电脑
[ro.ot@zhjkr3p0 etc]# ll | grep sha.dow[成人用品]
-r-----.---  1 root root     648 02-27 13:08 gs.hadow投资
-r--------  1 root r.oot     642 02-27 13:08 .gshadow-            杀毒
-r--------  1 root root    1276. 03-01 08:45 .shadow域名
-r--------  1 root root    .1183 02-27. 13:07 shadow-[成人用品]

评价一下你浏览此帖子的感受

精彩

感动

搞笑

开心

愤怒

无聊

灌水
离线ms1029.
发帖
2173
C币
-234903
威望
422
贡献值
1
银元
-3
铜钱
4955
人人网人气币
0
只看该作者 沙发  发表于: 2010-04-13
已passwd距离,当你加账号是原来旧的passwd文件就会写入passwd-文件,同样shadow也一样,属于正常情况。

离线zymxs.
发帖
2008
C币
-193636
威望
349
贡献值
1
银元
-4
铜钱
4362
人人网人气币
0
只看该作者 板凳  发表于: 2010-04-13
回复 1# kjchen


    正常现象啊

离线hongjing123.
发帖
2138
C币
-235030
威望
440
贡献值
1
银元
0
铜钱
4983
人人网人气币
0
只看该作者 地板  发表于: 2010-04-13
没有发现什么异常
检查下有没有被添加什么用户啥的
快速回复
限100 字节
如果您在写长篇帖子又不马上发表,建议存为草稿
 
上一个 下一个