1) Relojear que en el "root" de cada usuario, no aparezca el
directorio:
drwxr-xr-x 3 jdelia users 4096 Jun 11 19:36 .bash_logs
el cual a su vez contiene al subdirectorio:
drwxr-xr-x 3 jdelia users 4096 Jun 11 22:09 .tempo
2) Si llega a aparecer el ".bash_logs", entonces BORRARLO !!!!
(con priviligeos de root) !!!
Es algo del ambiente de los "hackers". Me hincho bastante cuando
pretendi hacer hoy un backup de mi cuenta. Mario se percato de
que era, en realidad, un directorio "FORANEO" al Linux, pero
con privilegios de root.
3) El contenido del ".tempo" era:
total 5272
drwxr-xr-x 3 jdelia users 4096 Jun 11 22:09 .
drwxr-xr-x 3 jdelia users 4096 Jun 11 19:36 ..
-rw-r--r-- 1 jdelia users 438 Jun 11 20:03 CrOn
-rwxr-xr-x 1 jdelia ugsers 1121768 Jun 11 21:45 _hk_dsniff
-rwxr-xr-x 1 jdelia users 265109 Jun 11 21:46 _hk_nmap
-rwxr-xr-x 1 jdelia users 1317 Jun 11 21:45 _hk_xnc
-rw-r--r-- 1 jdelia users 13571 Jun 11 20:10 ado.tgz
drwxr-xr-x 3 jdelia users 4096 Jun 11 20:15 adore
-rwxr-xr-x 1 jdelia users 5781 Jun 11 20:03 cron
-rw-r--r-- 1 jdelia users 1852 Jun 11 20:02 cron.c
-rwxr-xr-x 1 jdelia users 1121768 Apr 6 02:56 dsniff
-rw-r--r-- 1 jdelia users 473065 Jun 11 21:28 dsniff.tgz
-rw-r--r-- 1 jdelia users 304331 Jun 11 22:08 etter.tgz
-rwxr-xr-x 1 jdelia users 294 Jun 11 21:28 inst
-rwxr-xr-x 1 jdelia users 1016 Jun 11 21:37 ls
-rw-r--r-- 1 jdelia users 9454 Jun 11 20:59 messages
-rwxr-xr-x 1 jdelia users 229176 Jun 11 22:02 nmap
-rw-r--r-- 1 jdelia users 325927 Jun 11 21:28 nmap.tgz
-rw-r--r-- 1 jdelia users 823251 Jun 11 21:53 nmapsrc.tgz
-rwxr-xr-x 1 jdelia users 25677 Jun 11 19:59 rpcinfo
-rwxr-xr-x 1 jdelia users 134968 Jun 11 21:27 snarf
-rw-r--r-- 1 jdelia users 64495 Jun 11 21:24 snarf.tgz
-rwxr-xr-x 1 jdelia users 316 Jun 11 19:41 socd
-rw-r--r-- 1 jdelia users 459 Jun 11 19:41 socdu
-rw-r--r-- 1 jdelia users 1328 Jun 11 21:18 tempo.gz
-rw-r--r-- 1 jdelia users 343567 Jun 11 20:54 torn.tgz
-rwxr-xr-x 1 jdelia users 7096 Jun 11 20:20 wipe
-rw-r--r-- 1 jdelia users 10042 Jun 11 20:20 wipe.c
-rwxr-xr-x 1 jdelia users 1317 Jun 11 19:46 xnc
Jorge
--
MarioStorti - 03 Sep 2001