Article View: alt.pl.comp.os.linux.debian
Article #17701Re: net-pf-10
From: Marcin Zięba
Date: Tue, 30 Sep 2003 13:45
Date: Tue, 30 Sep 2003 13:45
32 lines
2260 bytes
2260 bytes
On Tue, 30 Sep 2003 15:25:09 +0200, Wojciech Wrona wrote: > Co sie dzieje???: > > 2550 ? D 0:00 /sbin/modprobe -s -k -- net-pf-10 > 2551 ? D 0:00 /sbin/modprobe -s -k -- net-pf-10 > 2552 ? D 0:00 /sbin/modprobe -s -k -- net-pf-10 > 2555 ? D 0:00 /usr/sbin/exim -Mc 1A4KTp-0000b6-00 > 2556 ? D 0:00 exim -bs > 2557 ? S 0:00 /usr/sbin/exim -Mc 1A4KTr-0000aZ-00 > 2558 ? S 0:00 /usr/sbin/exim -Mc 1A4KTr-0000dc-00 > 2559 ? D 0:00 /sbin/modprobe -s -k -- net-pf-10 > 2560 ? D 0:00 /sbin/modprobe -s -k -- net-pf-10 > 2561 ? D 0:00 /sbin/modprobe -s -k -- net-pf-10 > 2562 ? D 0:00 /sbin/modprobe -s -k -- net-pf-10 > 2563 ? S 0:00 /usr/sbin/exim -Mc 1A4KTr-0000b6-00 > 2564 ? D 0:00 /sbin/modprobe -s -k -- net-pf-10 > 2565 ? D 0:00 /sbin/modprobe -s -k -- net-pf-10 w skrócie? najprawdopodobniej, na 99%, masz gościa. Już coś podobnego widziałem. Ale 1% szansy zawsze jest... przyjrzyj się dokładnie. Linux kernel ptrace/kmod local root exploit by Wojciech Purczynski się chyba podobnie zachowuje. > > Pozdrawiam, Wojtek > > pozdrawiam -- Marcin Zięba | piaskowy at irc dot pl "RIP is irrelevant. Spoofing is futile. Your routes will be aggregated. Alex Yuriev"
Technical Details
Message-ID:
<slrnbnj25v.v78.piaskowy@elmo.medianet.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!mat.uni.torun.pl!news.man.torun.pl!news.man.poznan.pl!newsfeed.gazeta.pl!news.gazeta.pl!not-for-mailReferences:
<blc090$q3m$1@SunSITE.icm.edu.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!mat.uni.torun.pl!news.man.torun.pl!news.man.poznan.pl!newsfeed.gazeta.pl!news.gazeta.pl!not-for-mail From: Marcin Zięba <piaskowy@look.at.sig> Newsgroups: alt.pl.comp.os.linux.debian Subject: Re: net-pf-10 Date: Tue, 30 Sep 2003 13:45:31 +0000 (UTC) Organization: Portal Gazeta.pl -> http://www.gazeta.pl Lines: 32 Message-ID: <slrnbnj25v.v78.piaskowy@elmo.medianet.pl> References: <blc090$q3m$1@SunSITE.icm.edu.pl> Reply-To: piaskowy@look.at.sig NNTP-Posting-Host: elmo.medianet.pl Mime-Version: 1.0 X-Trace: inews.gazeta.pl 1064929531 2111 193.192.160.249 (30 Sep 2003 13:45:31 GMT) X-Complaints-To: usenet@agora.pl NNTP-Posting-Date: Tue, 30 Sep 2003 13:45:31 +0000 (UTC) X-User: marcin.zieba User-Agent: slrn/0.9.7.4 (Linux) Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit