Re: Hard Links /bin und /usr/bin
Am 18.01.23 um 22:50 schrieb Heiko Schlittermann:
Clemens Haupt <yxcv@vienna.at> (Mi 18 Jan 2023 22:21:10 CET):
Hier ist ja das Problem: Es taucht ein Programm auf, das ist laut
ps aux /bin/-bash. Das minus soll login ermöglichen, hab ich verstanden,
Ich bezweifle immer noch, dass `ps aux` Dir wirklich `/bin/-bash` zeigt.
Das ist ehrenvoll und des Lobes würdig, erst Zweifel macht aus Glauben
Fortschritt
Bei mir stehen da *keine* Pfade in der Ausgabe. (ps from procps-ng 3.3.17)
Das war krank, sooo krank .... Der ISP bot eine Konsole, die so hinüber
was, sie merkte
sich einen Einlogversuch, der nie funktionierte, logischerweise, aber
dieser Versuch machte mich kluch.
er erschien bei ls -ilsa vielfach, den Einlogger killen half, die
konsole bestand nämlich auf /bin/-bash
auf den virtuellen Rechner! Krank?
Krank.
/bin wird nie verschwinden, jedenfalls nicht, solange es ungezählte
Programme gibt, die /bin/sh verwenden. Direkt, oder indirekt über
system(3).
Ich finde das ist gut sö
und treibt 'load' hoch und höher. Es ist ein 'gehostete (8-0)' Maschine und
der Anbieter netcup.de reagiert nicht ...
Kann es ein Bitcoin-Miner sein, der sich zu verstecken sucht?
Ich hatte schon eine Wanze, der SSH wegen zu schlichten Passwortes
hackte und Rüffel einbrachte.
Der könnte es wieder und wieder versuchen, Chinese? Man lernt so immer
dazu. :)
--
Mit freundlichen Grüßen
Clemens Haupt
Reply to: