htpdd

[Vampier]

Ik heb de laatste tijd last van een irritant probleem waar ik niet van weet wat het precies doet.

Linux versie is mandrake: (bij een last -20)

htpdd pts/0 blue17.mmc.ro Mon Jan 7 00:11 - down (01:02)

(ik heb de computer maar afgesloten)

daarna ff het passwd voor deze 'service' veranderd.. vaag allemaal

Weet iemand wat dit is?

Vampier

[Verwijderd]

htpdd is een user, geen service.
Zo te zien ben je gehackt ofzo, tenzij blue17.mmc.ro je niet vreemd in de oren klinkt?

[kenneth]

[muggenziften]
httpd geen htpdd
[/muggenziften]

en het ziet er inderdaad niet al te flex uit. Als je geen webserver draait, kan je hem beter helemaal uitzetten. Kijk anders in de logfiles of er wat bijzonders is gebeurd.

[Predator]

Op maandag 07 januari 2002 09:37 schreef strlen het volgende:
htpdd is een user, geen service.
Zo te zien ben je gehackt ofzo, tenzij blue17.mmc.ro je niet vreemd in de oren klinkt?

Dat ruikt SERIEUS naar onraad.
Overigens lijkt het mij een copy paste en dat zal het indd wel htpdd zijn en dit gekozen om niet op te vallen

[Vampier]

Ben er al achter.... een paar scriptkiddies hebben hun root kitje op me losgelaten. Slackware8.0 komt er aanstaande vrijdag aan

De lamers hebben dus flink zitten fokken met de server mijn ftp en http server zijn dus ook offline. Nog even en ik koop een netgear

Vampier

[wouzer]

Op maandag 07 januari 2002 22:36 schreef Vampier het volgende:
Ben er al achter.... een paar scriptkiddies hebben hun root kitje op me losgelaten. Slackware8.0 komt er aanstaande vrijdag aan

Bagger rootkitje dan als hij 'last' niet aanpakt.

[kenneth]

Op maandag 07 januari 2002 10:47 had Pr3d4t0r een masterlijke avatar

Goeie avatar man!
Ik kom net voor de vierde keer terug van de film

uhh, on-topic, uhhh, ja, sneue rootkit. Herinstalleren dus, geen upgrade. Backuppen en schoon opnieuw installeren.

[Expander]

Op maandag 07 januari 2002 10:03 schreef mithalph het volgende:
[muggenziften]
httpd geen htpdd
[/muggenziften]

en het ziet er inderdaad niet al te flex uit. Als je geen webserver draait, kan je hem beter helemaal uitzetten. Kijk anders in de logfiles of er wat bijzonders is gebeurd.

Ja inderdaad, volgens mij moet je dan denken dat het httpd is ofzo.. (gewoon apache maargoed)

[Vampier]

one rootkit to rule them al (nu we toch offtopic zijn )

iid alles herstellen duurt te lang.

Vampier