Date: Mon, 25 Sep 2000 18:16:36 +0200
From: Bas Rijniersce 
Subject: Re: Gehacked

Hoi,
 
> >Wel heeft hij zijn IP adres achter gelaten (dom of
> >toch niet boeiend). Het is een italiaans inbel adres)
 
> Dat kan ook een onschuldig slachtoffer zijn van 'jouw' hacker.
> Eén van de manieren om je eigen sporen uit te wissen is
iemand
> anders zijn computer gebruiken voor hack-acties.

Kweetut, vandaar de opmerking "of toch niet boeiend"
 
> Je loopt wel het risico dat jouw machine door de hacker gebruikt
gaat
> worden als uitvalsbasis voor zijn verdere acties. Jouw ip-nummer
komt
> dan bijvoorbeeld in de logfiles van het pentagon.
> T'is natuurlijk weer eens wat anders, maar ik weet niet of je daar
> blij mee zult zijn.

Misschien belt Bill wel ff :-) Anywhay, ik heb zo het donkerbruine
vernoeden dat ik hier niet echt met een superhacker te maken heb. Uit
zijn .bash_history:

su mtvR
exit
cd mtvr
cd mtvR
ps -x
ps-x
ps -x
ftp 206.132.163.183
ftp ftp.xoom.it
quit
.quit
ps -x
cd /dev/pqds
cd/dev/pqds
cd /dev/pqds
dir
bash
sumtvR
su mtvR
su mtvR
su mtvR
ps -x
ftp ftp.xoom.it
http www.egghelp.org
www.eggheelp.org
get www.egghelp.org/files/eggdrop1.4.3.tar.gz
get http://www.egghelp.org/files/eggdrop1.4.3.tar.gz
ftp ftp.egghelp.org
ftp rufus.bots.de
ftp ftp.eggheads.org
ftp ftp.eggheads.org
su mtvR
ps -x
ftp ftp.xoom.it
ps -x
ps -x
su mtvR
ps -x
su mtvR
ps -x
ps -x
dir
dir/p
dir
find
./gpm
cd sbin
cd..
ps -x
cd sbin/mingetty
su mtvR
PS -X
PS -X
ps -x
su mtvR

Nu niet typisch de commando's van een geoefend Unix guru: dir/p, cd
/sbin/mingetty :-)
Ik zie dat ie vaak ps draait. Dus die heb ik ff vervangen door een shell
scrippie dat dan z'n bash_history ff meelt en vervolgens netjes de
gevraagde output geeft ;-)
 
> Groeten,
> Kees.



----
Bas Rijniersce                       Phone +31 30 6993131
Laan van Vollenhove 514              Fax +31 341 562511
3706 AA  Zeist                       http://www.brijn.nu
The Netherlands                      bas@brijn.nu

-- 
Afmelden: mail 'SIG linux' naar listserv@nllgg.nl
Nederlandse Linux Gebruikers Groep        http://www.nllgg.nl/
Mailinglist info: http://mail.nllgg.nl/