ventilyator
Сообщений: 423
Оценки: 0
Присоединился: 2004-10-28 15:46:45
|
насколько мне известно, под эту версию сплойтов нет 1. поищи файло, выполняющееся от рута (в том числе и в бекапах, если найдеш) 2. полазий по .history(всем доступным) (hosts, rc.conf, /usr/local/etc/rc.d/*) (в том числе и в бекапах) 3. попробуй найти ключи и посмотреть бд (опять не забуть про бекапы) 4. выбери время, када на серванте никаво и проскань все доступные файлы на предмет строчки содержащей айпишники. просмотри эти файлы - возможно, получиш шелл на другой комп этой сети (например на сервант, куда складываюца бекапы - однажды, таким паролем был рут :) дело в том, что на другой тачке может оказаца другая операционка и вскрыв ее ты можеш получить оттуда инфу по интересующему тебя серванту. 5. если не секрет, зачем тебе рут? просто обычно достаточно апачерных прав
|