[FUGSPBR] E-mail estranho

[Cesar Cantarella]

Eu rodei e nao acusou nada.
As mensgens que apareciam no final do e-mail (de tentativa de conexao via
ssh) foi a unica coisa estranha que eu percebi.

Reinstalo o XFree????
Mais alguma ideia para saber se mecheram  no meu comp?
O computador esta em casa, o unico que tem conta la eh um amigo meu, de
confiança... : ////

Onde ele diz: rws--x--x  1 root  wheel    1642063 Aug 15 14:36:56 2000
> #/usr/X11R6/bin/XFree86
 O que eh essa permissao "s"????

obrigado

----- Original Message -----
From: Edson Brandi <ebrandi.home em uol.com.br>
To: FUG <fugspbr em fugspbr.org>
Sent: Thursday, January 31, 2002 8:01 PM
Subject: Re: [FUGSPBR] E-mail estranho


Cesar, pelo log seu XFree86 foi alterado, vc nao mexeu nele ???
Sugiro rodar o check root kit ai...

Edson

On Mon, 28 Jan 2002, Cesar Cantarella wrote:

> Recebi esse e-mail na minha maquina (arquivo em anexo, aqui vao as
> partes que nao entendi):
>
>
> #From root Thu Jan 31 03:06:15 2002
> #Return-Path: <root>
> #Received: (from root em localhost)
> #        by cesar.zeus (8.11.6/8.11.6) id g0V514u59877
> #        for root; Thu, 31 Jan 2002 03:01:04 -0200 (BRST)
> #        (envelope-from root)
> #Date: Thu, 31 Jan 2002 03:01:04 -0200 (BRST)
> #From: Charlie Root <root>
> #Message-Id: <200201310501.g0V514u59877 em cesar.zeus>
> #Subject: cesar.zeus security check output
> #To: undisclosed-recipients:;
> #Status: RO
> #
> #Checking setuid files and devices:
> #
> #
> #cesar.zeus setuid diffs:
> #10c10
> #< 390033 -rws--x--x  1 root  wheel    1642063 Aug 15 14:36:56 2000
> #/usr/X11R6/bin/XFree86
> #---
> #> 389989 -rws--x--x  1 root  wheel    1642063 Aug 15 14:36:56 2000
> #/usr/X11R6/bin/XFree86
> #
> #
> #cesar.zeus changes in mounted filesystems:
> #4a5
> #> /dev/ad0s5    /win    msdos rw        0 0
> #
> #
> #Checking for uids of 0:
> #root 0
> #toor 0
>
> O que significa esse XFree86 que pelo que eu entendi foi alterado?
>
> Outra coisa, no fim do e-mail aparece o seguinte:
> #> ipfw: 300 Accept TCP 216.87.213.138:22 200.181.176.164:22 in via tun0
>
> #> ipfw: 300 Accept TCP 216.87.213.138:22 200.181.176.164:22 in via tun0
>
> #> ipfw: 300 Accept TCP 216.87.213.138:3244 200.181.176.164:22 in via
> tun0
> #> ipfw: 300 Accept TCP 216.87.213.138:3244 200.181.176.164:22 in via
> tun0
> #> ipfw: 300 Accept TCP 216.87.213.138:3244 200.181.176.164:22 in via
> tun0
> #> ipfw: 300 Accept TCP 216.87.213.138:3244 200.181.176.164:22 in via
> tun0
> #> ipfw: 300 Accept TCP 216.87.213.138:3244 200.181.176.164:22 in via
> tun
>
> So que no log do firewall, eu nao vi isso, e tb com o last nao vi
> nenhuma conexao vinda desse ip.
>
> Desculpem a ignorancia mas, nao entendi se entraram aki e mudaram alguma
> coisa ou sei la o que...
>
> obrigado
>
> --
> Cesar Cantarella
> http://espec.ppgia.pucpr.br/~cantarella
> cantarella em senffnet.com.br
>
>
>

[ ]'s Edson
                                                   ,        ,
   Edson Brandi                                   /(        )`
   Consultor UNIX                                 \ \___   / |
   Fone:   0XX11 96512996                         /- _  `-/  '
           0XX11 32717325                        (/\/ \ \   /\
   ICQ at  Home: 100503189                       / /   | `    \
                                                 O O   ) /    |
---------------------------------------          `-^--'`<     '
                                                (_.)  _  )   /
Transforme seu PC numa Workstation Unix.         `.___/`    /
 Visite http://www.primeirospassos.org            `-----' /
        http://www.fugspbr.org        <----.     __ / __   \
        http://livecd.fugspbr.org     <----|====O)))==) \) /====
                                      <----'    `--' `.__,' \

----
Para sair da lista envie um e-mail para majordomo em fugspbr.org
com as palavras "unsubscribe fugspbr" no corpo da mensagem.

----
Para sair da lista envie um e-mail para majordomo em fugspbr.org
com as palavras "unsubscribe fugspbr" no corpo da mensagem.