[<--] Indice [-->]

From pbm <pbm@autistici.org>
Date Wed, 9 Nov 2005 17:12:52 +0100
Subject Re: [Hackmeeting] backdoor 

Marco Bertorello, Wed, Nov 09, 2005 at 04:40:48PM +0100:
> Un'altra cosa che ho notato è l'esistenza di un file /etc/shadow- (il
> meno in fondo) con una data di modifica più vecchia di /etc/shadow.

Quello è il backup. Ce l'hanno tutte le macchine Linux. E anche passwd-,
group- e gshadow-. Forse sarebbe il caso di leggere ANCHE i manuali, eh?

e magari di analizzare la macchina offline (fai il boot con una live oppure monta
l'hdd su un altro computer -magari in noexec per resistere alle tentazioni- così
puoi reinstallare il tuo PC da zero finché giochi a fare l'analisi).

p.
-- 
pbm - "and a messy desk drawer full of broken strings
    -  you know those kids, and you know these things"

_______________________________________________
Hackmeeting mailing list
Hackmeeting@inventati.org
https://www3.autistici.org/mailman/listinfo/hackmeeting
[<--] Indice [-->]