Hei,
latasin slackwaren levyn näköistiedoston ftp://elektroni.phys.tut.fi-palvelimelta.
md5sum ilmoittaa tarkastaessaan slackware-12.1-install-dvd.iso -tiedostoa
seuraavaa:
slackware-12.1-install-dvd.iso: OK ./ANNOUNCE.12_1: avaaminen tai luku EPÄONNISTUI ./BOOTING.TXT: avaaminen tai luku EPÄONNISTUI ./CHANGES_AND_HINTS.TXT: avaaminen tai luku EPÄONNISTUI ./COPYING: avaaminen tai luku EPÄONNISTUI ./COPYING3: avaaminen tai luku EPÄONNISTUI ./COPYRIGHT.TXT: avaaminen tai luku EPÄONNISTUI ./CRYPTO_NOTICE.TXT: avaaminen tai luku EPÄONNISTUI ./ChangeLog.txt: avaaminen tai luku EPÄONNISTUI ./FAQ.TXT: avaaminen tai luku EPÄONNISTUI ./FILELIST.TXT: avaaminen tai luku EPÄONNISTUI ./GPG-KEY: avaaminen tai luku EPÄONNISTUI ./PACKAGES.TXT: avaaminen tai luku EPÄONNISTUI ./README.TXT: avaaminen tai luku EPÄONNISTUI ./README.initrd: avaaminen tai luku EPÄONNISTUI ./README_CRYPT.TXT: avaaminen tai luku EPÄONNISTUI ./README_LVM.TXT: avaaminen tai luku EPÄONNISTUI ./README_RAID.TXT: avaaminen tai luku EPÄONNISTUI ./RELEASE_NOTES: avaaminen tai luku EPÄONNISTUI ./SPEAKUP_DOCS.TXT: avaaminen tai luku EPÄONNISTUI ./SPEAK_INSTALL.TXT: avaaminen tai luku EPÄONNISTUI ./Slackware-HOWTO: avaaminen tai luku EPÄONNISTUI ./UPGRADE.TXT: avaaminen tai luku EPÄONNISTUI ./extra/FILE_LIST: avaaminen tai luku EPÄONNISTUI ./extra/MANIFEST.bz2: avaaminen tai luku EPÄONNISTUI ./extra/PACKAGES.TXT: avaaminen tai luku EPÄONNISTUI ./extra/README.TXT: avaaminen tai luku EPÄONNISTUI
...
tätä jatkuu noin megatavun verran.
md5sum -b antaa saman tarkistussumman kuin
slackware-12.1-install-dvd.iso.md5 -tiedosto eli
4ce6240a9ebc2ca923af11bb92a34d37
slackware-12.1-install-dvd.iso
oletan, että debian etch 4.0r5 käyttöjärjestelmä
jossa md5sum ajetaan, on "käsitelty" ja
tallentaa haittaohjelman slackwaren näköistie-
dostoon. miten voisin estää haittaohjelman
lisäämisen? tripwire ilmoitti puuttuvista
tiedostoista /root-hakemistossa. haittaohjelma
siis poistaa /root-hakemiston kaikki tiedostot.
tämä on tapahtunut jo monta kertaa. kun asensin
uuden debianin ja suljin adsl-nettiyhteyden,
huomasin, että tiedostoja poistetaan juuri kun
olin disabloimassa daemoneita. siis juuri
asennetussa debianissa tapahtuu luvattomia
asioita, mikä ei voi johtua verkosta tulleesta
haittaohjelmasta, koska debian oli ollut
eristyksissä netistä sillä hetkellä.
md5sum /usr/bin/md5sum komento tuottaa tekstin
583f6806006dceaa94868df317248bf4 /usr/bin/md5sum
kiitos avusta.
latasin slackwaren levyn näköistiedoston ftp://elektroni.phys.tut.fi-palvelimelta.
md5sum ilmoittaa tarkastaessaan slackware-12.1-install-dvd.iso -tiedostoa
seuraavaa:
slackware-12.1-install-dvd.iso: OK ./ANNOUNCE.12_1: avaaminen tai luku EPÄONNISTUI ./BOOTING.TXT: avaaminen tai luku EPÄONNISTUI ./CHANGES_AND_HINTS.TXT: avaaminen tai luku EPÄONNISTUI ./COPYING: avaaminen tai luku EPÄONNISTUI ./COPYING3: avaaminen tai luku EPÄONNISTUI ./COPYRIGHT.TXT: avaaminen tai luku EPÄONNISTUI ./CRYPTO_NOTICE.TXT: avaaminen tai luku EPÄONNISTUI ./ChangeLog.txt: avaaminen tai luku EPÄONNISTUI ./FAQ.TXT: avaaminen tai luku EPÄONNISTUI ./FILELIST.TXT: avaaminen tai luku EPÄONNISTUI ./GPG-KEY: avaaminen tai luku EPÄONNISTUI ./PACKAGES.TXT: avaaminen tai luku EPÄONNISTUI ./README.TXT: avaaminen tai luku EPÄONNISTUI ./README.initrd: avaaminen tai luku EPÄONNISTUI ./README_CRYPT.TXT: avaaminen tai luku EPÄONNISTUI ./README_LVM.TXT: avaaminen tai luku EPÄONNISTUI ./README_RAID.TXT: avaaminen tai luku EPÄONNISTUI ./RELEASE_NOTES: avaaminen tai luku EPÄONNISTUI ./SPEAKUP_DOCS.TXT: avaaminen tai luku EPÄONNISTUI ./SPEAK_INSTALL.TXT: avaaminen tai luku EPÄONNISTUI ./Slackware-HOWTO: avaaminen tai luku EPÄONNISTUI ./UPGRADE.TXT: avaaminen tai luku EPÄONNISTUI ./extra/FILE_LIST: avaaminen tai luku EPÄONNISTUI ./extra/MANIFEST.bz2: avaaminen tai luku EPÄONNISTUI ./extra/PACKAGES.TXT: avaaminen tai luku EPÄONNISTUI ./extra/README.TXT: avaaminen tai luku EPÄONNISTUI
...
tätä jatkuu noin megatavun verran.
md5sum -b antaa saman tarkistussumman kuin
slackware-12.1-install-dvd.iso.md5 -tiedosto eli
4ce6240a9ebc2ca923af11bb92a34d37
slackware-12.1-install-dvd.iso
oletan, että debian etch 4.0r5 käyttöjärjestelmä
jossa md5sum ajetaan, on "käsitelty" ja
tallentaa haittaohjelman slackwaren näköistie-
dostoon. miten voisin estää haittaohjelman
lisäämisen? tripwire ilmoitti puuttuvista
tiedostoista /root-hakemistossa. haittaohjelma
siis poistaa /root-hakemiston kaikki tiedostot.
tämä on tapahtunut jo monta kertaa. kun asensin
uuden debianin ja suljin adsl-nettiyhteyden,
huomasin, että tiedostoja poistetaan juuri kun
olin disabloimassa daemoneita. siis juuri
asennetussa debianissa tapahtuu luvattomia
asioita, mikä ei voi johtua verkosta tulleesta
haittaohjelmasta, koska debian oli ollut
eristyksissä netistä sillä hetkellä.
md5sum /usr/bin/md5sum komento tuottaa tekstin
583f6806006dceaa94868df317248bf4 /usr/bin/md5sum
kiitos avusta.
Vastaukset 4
Vanhimmat
>huomasin, että tiedostoja poistetaan
Siis mitä tiedostoja? Mistä? Miten huomasit?
Hei.
poistetut tiedostot ovat nettiin palveluita
tarjoavia daemoneita (# netstat -nlp kertoo
mita palvelimia on ajossa.) esim. exim4,
sendmail, sshd, portmap, inetd, rpc.statd.
huomasin taman, kun olin nimeamassa palvelimien
binaaritiedostoja uudestaan. esimerkiksi
sshd ja inetd sijaitsevat /usr/sbin-hakemistossa,
eli niissa hakemistoissas joissa ne oletusarvoi-
sesti sijaitsevat.
Slackware 12.2 on julkaistu. Unohda tuo viallinen imutus ja lataa uusi.
Hei.
kirjoitin Slackware 12.1:n DVD-levylle ja
levyn juurihakemistoa tutkiessani loysin ne
tiedostot, jotka md5sum vaittaa puuttuvan.