詭異的檔案 /sbin/syslogd - Linux

Necoo avatar
By Necoo
at 2013-12-02T15:09

Table of Contents

※ 引述《chang0206 (Eric Chang)》之銘言:
: rkhunter找出一個檔案疑似木馬
: 我想去這檔案時,發現常常找不到這檔案,
: 找到檔案之後又砍不掉,很詭異。
: 最後發現,原來是這檔案的名稱,在最後被加上了不知道啥符號
: 所以ls syslogd 看不到,因為完整檔名不對
: 但是ls syslogd* 可以
: 最後還是用 ' ' 包檔名加上 tab自動補完的功能去砍掉了
: 不過看起來這台主機應該是被木馬玩得半殘了..
: 現在拿來當工程師的練習機 XD
: rm: cannot remove `/sbin/syslogd': No such file or directory
: [root@VM]/sbin# ls -la syslogd
: ls: syslogd: No such file or directory
: [root@VM]/sbin# ls -la syslogd*
: -rwxr-xr-x 1 root apache 46880 May 25 2008 syslogd
: [root@VM]/sbin# cd syslogd\
: cd: not a directory: syslogd
: [root@VM]/sbin# ls -la syslog*
: -rwxr-xr-x 1 root apache 46880 May 25 2008 syslogd

Try
foo=`ls syslog*`
echo aaa"$foo"bbb


: [root@VM]/sbin# cd syslogd
: cd: no such file or directory: syslogd
: [root@VM]/sbin# cd sys*
: cd: string not in pwd: sysctl
: [root@VM]/sbin# ls sys*
: sysctl syslogd
: [root@VM]/sbin# cd syslogd
: cd: no such file or directory: syslogd
: [root@VM]/sbin# cd syslogd\
: cd: not a directory: syslogd
: [root@VM]/sbin# rm -rf 'syslogd '

--
Tags: Linux

All Comments

Debian USB 安裝失敗 找不到 CD ROM

Daniel avatar
By Daniel
at 2013-12-01T21:53
最近很緊急的要在一台 Kontron 的 M2M 工業電腦上安裝 Linux 我使用了各種製作可開機 USB 的工具加上 Debian 7.2 和 6.0.7 的 Standard iso 來安裝,但都卡在找不到 CDROM,Alt+F2 把隨身碟 Mount 之後,還是沒辦法... Net Insta ...

請問centos如何啟動apache module

Faithe avatar
By Faithe
at 2013-12-01T17:15
上網找了許多文章但都不適用自己主機 我看 /etc/httpd/conf/httpd.conf 時有找到 LoadModule cache_module modules/mod_cache.so LoadModule disk_cache_module modules/mod_disk_cache.so ...

如何識別圖片檔的真實副檔名(格式)

Anthony avatar
By Anthony
at 2013-12-01T17:14
如果輸入某張圖片 比如是 .gif or .tif 可是卻無法開啟 我想知道圖片的格式是否真的如它副檔名所顯示 或是被改過手腳 如 .jpg 改成 .gif 之類的 想請問有沒有 open source 可以判斷某張圖片檔的真實副檔名或格式? - ...

win7與Ubuntu雙系統安裝

Anthony avatar
By Anthony
at 2013-12-01T13:43
※ 引述《chiushandy (是你製造了天氣)》之銘言: 不好意思,借這篇問個相關的問題! 我想安裝ubuntu的設備是acer的3830tg,前幾天開始安裝時, 遇到跟這篇一樣的問題(primary已經四個了),參考前輩的解答之後 ,在win7中,將D槽刪除,變成unallocated的狀態。可是再 ...

Terminal可以把顏色改掉嗎?

Sierra Rose avatar
By Sierra Rose
at 2013-12-01T10:32
大家好,我的問題是這樣的: 我因為寫程式的關係,常常用到git和rspec等軟體。 但是他們的警告或錯誤訊息的紅色都好深,要很用力看才看得清楚。 而程式內部能改的顏色又有限,而且如果其他程式也有用到紅色又要再改一次。 所以我想問:能把他們所謂的「紅色」改成其他比較容易看的紅色嗎? -- ...