Brauche Hilfe Dringend

C

cyrex

Grünschnabel
Guten Tag an alle

Ich habe eine frage an euch und diese wäre :
kann ich folgende programme removen

/bin/ps
/sbin/ifconfig
....

aus diesem grund weil auf einen meiner kunden server ein hack
angriff stattgefunden hat und derjenige diese tools sozusagen
patched hatte.

ich habe backups von den original dateien
wenn ich versuche /bin/ps zu löschen bekomm ich diese meldung

server1:~# rm -rf /bin/ps
rm: cannot unlink `/bin/ps': Operation not permitted
server1:~#

kann ich das irgendwie so machen das ich das originale wieder habe und das
die patched version lösche ?

wäre um jede hilfe sehr dankbar
 
wenn du root rechte hast dann sollte es kein problem sein.
 
control ich habe root rechte und es geht nicht !
so sehen die flags von ps aus
server1:~# ls -al /bin/ps
-rwxr-xr-x 1 122 114 62920 Oct 27 2001 /bin/ps
server1:~#
 
nen gehackter server??? die sicherheit kanst du nur durch eine neuinstallation herstellen
 
Hallo Cyrex

ueberleg dir bitte beim naechsten Posting eine besseres Subject, "Brauche Hilfe Dringend" sagt gar nichts aus denn Hilfe brauchen wir doch alle ;)
Das ist vor allem fuer die Suchfunktion hilfreich.

Rupert
 
Zuletzt bearbeitet:
eine gehackte box ist es nicht und man es kann diese files
mit :
chattr -ias /bin/ps <- löschen !!!

danke für die hilfe
 
Zurück
Oben