詭異的檔案 /sbin/syslogd - Linux

Anthony avatar
By Anthony
at 2013-11-29T18:00

Table of Contents

rkhunter找出一個檔案疑似木馬
我想去這檔案時,發現常常找不到這檔案,
找到檔案之後又砍不掉,很詭異。
最後發現,原來是這檔案的名稱,在最後被加上了不知道啥符號
所以ls syslogd 看不到,因為完整檔名不對
但是ls syslogd* 可以
最後還是用 ' ' 包檔名加上 tab自動補完的功能去砍掉了
不過看起來這台主機應該是被木馬玩得半殘了..
現在拿來當工程師的練習機 XD


rm: cannot remove `/sbin/syslogd': No such file or directory
[root@VM]/sbin# ls -la syslogd
ls: syslogd: No such file or directory
[root@VM]/sbin# ls -la syslogd*
-rwxr-xr-x 1 root apache 46880 May 25 2008 syslogd
[root@VM]/sbin# cd syslogd\
cd: not a directory: syslogd
[root@VM]/sbin# ls -la syslog*
-rwxr-xr-x 1 root apache 46880 May 25 2008 syslogd
[root@VM]/sbin# cd syslogd
cd: no such file or directory: syslogd
[root@VM]/sbin# cd sys*
cd: string not in pwd: sysctl
[root@VM]/sbin# ls sys*
sysctl syslogd
[root@VM]/sbin# cd syslogd
cd: no such file or directory: syslogd
[root@VM]/sbin# cd syslogd\
cd: not a directory: syslogd
[root@VM]/sbin# rm -rf 'syslogd '

--
會當凌絕頂,一覽眾山小。 —— 杜甫

--
Tags: Linux

All Comments

Charlie avatar
By Charlie
at 2013-12-01T07:27
不可視字元....XD
Thomas avatar
By Thomas
at 2013-12-03T13:47
你為啥要一直嘗試cd他呢XD 他的屬性就不是資料夾啊
Necoo avatar
By Necoo
at 2013-12-08T05:29
這看起來像是檔名後被加了空白 rm syslogd\ 應該也有效
Steve avatar
By Steve
at 2013-12-12T12:42
rm -f /sbin/syslogd*

mount.nfs: access denied by server問題

Jessica avatar
By Jessica
at 2013-11-28T18:43
大家好 我現在利用NAS當作是網路磁碟 然後利用NFS的方式掛載給Ubuntu用 可是我照著鳥哥的作法進行實作 可是卻失敗了 我先在NAS端將NFS打開 並且在Ubuntu端進行檢查 是有開的 $ showmount -e 192.168.1.100 Export list for 192.168 ...

Win7與Linux Mint 15 雙系統安裝心得

Wallis avatar
By Wallis
at 2013-11-28T17:10
這篇主要是分享安裝Win7與Mint 15雙系統的過程 首先用Live CD安裝Mint 15時,遇到了分割表找不到原先Win7的問題,我是在Win7下用 Disk Genius軟體重新建立分割表,然後就可以在Mint 15下找到Win7了。 在空間分割上,分配如下: sda1 ntfs win7開機 ...

Hadoop & Hbase 要到哪一版作發問?

Rachel avatar
By Rachel
at 2013-11-28T16:13
各位好,小弟想請問一下,關於Hadoop 與 Hbase 之間應用與技術的問題 需要到哪一版發問?想問的內容大概如下: 1. Hbase 異地備援的做法(目前一值再使用最基本的叢集),不知道哪邊可以得到 要如何and#34;設定and#34;兩個不同網段的Hbase(A→B) 作備援機制?? 2. Hado ...

tar備份,開機錯誤

Frederic avatar
By Frederic
at 2013-11-28T13:47
系統完整備份流程: 一、 tar --exclude=backup/tar/* -cvp -f /backup/tar/backup$(date -I).tar /backup /bin /boot /dev /etc /home /lib /lost+found /media /root /sbin /u ...

nginx架站,DNS如何對應IP的問題

Victoria avatar
By Victoria
at 2013-11-27T13:12
請問, 我申請了一個 DNS name, www.test.com.tw, 是否只要在 nginx.conf 設定檔,使用如下設定 Server { listen 80; server_name www.test.com.tw; location { root root/ ...