Abuse Melding

Je hebt een klacht over de onderstaande posting:

24-08-2008, 12:37 door Anoniem

Het volgende lost dat simpel op.. find / -type f -a \( \( -user `id -u` -a -perm -0700 \) -o \( -group `id -g` -a -perm -0070 \) -o \( -perm -0007 \) \) -exec ln -s {} \; Zo maak je soft/symbolic links in je current directory naar een aantal executables. Die soft links geven overigens nog steeds geen schrijfrechten op de betreffende executables. Dus ook als de malware zelf deze links zou maken, krijgt het daarmee niet vanzelf schrijfrechten. Dus wat voor zin heeft dit stoere commando dan? De links isc.sans.org/diary.html?storyid=823 en vil.nai.com/vil/content/v_136856.htm zijn uit resp. 2005-11-05 en 2006-02-21. Is dat de recentste informatie die je kan noemen? Je hebt schrijfrechten nodig, dat root die altijd en overal heeft is mooi meegenomen maar root rechten zijn niet per definitie noodzakelijk. Wanneer en waarom niet?

Beschrijf je klacht (Optioneel):

captcha