yuten 于 2007-03-07 16:48:10发表:
谢谢。
明月当空 于 2007-03-07 16:11:21发表:
-u--ia------- 从你的文件属性来看入侵者还想再次进来的，应该还留有其他后门。有时间作个备份慢慢查。 一个符号是一个属性，一个个的改吧。 再次建议重新安装。 呵呵。
明月当空 于 2007-03-07 16:08:11发表:
chattr 1.作用 修改ext2和ext3文件系统属性(attribute)，使用权限超级用户。 2.格式 chattr [-rv] [-+=aacddijssu] [-v version] 文件或目录 3.主要参数 －r：递归处理所有的文件及子目录。 －v：详细显示修改内容，并打印输出。 －：失效属性。 ＋：激活属性。 = ：指定属性。 a：atime，告诉系统不要修改对这个文件的最后访问时间。 s：sync，一旦应用程序对这个文件执行了写操作，使系统立刻把修改的结果写到磁盘。 a：append only，系统只允许在这个文件之后追加数据，不允许任何进程覆盖或截断这个文件。如果目录具有这个属性，系统将只允许在这个目录下建立和修改文件，而不允许删除任何文件。 i：immutable，系统不允许对这个文件进行任何的修改。如果目录具有这个属性，那么任何的进程只能修改目录之下的文件，不允许建立和删除文件。 d：检查压缩文件中的错误。 d：no dump，在进行文件系统备份时，dump程序将忽略这个文件。 c：compress，系统以透明的方式压缩这个文件。从这个文件读取时，返回的是解压之后的数据；而向这个文件中写入数据时，数据首先被压缩之后才写入磁盘。 ：secure delete，让系统在删除这个文件时，使用0填充文件所在的区域。 u：undelete，当一个应用程序请求删除这个文件，系统会保留其数据块以便以后能够恢复删除这个文件。 4.说明 chattr 命令的作用很大，其中一些功能是由linux内核版本来支持的，如果linux内核版本低于2.2，那么许多功能不能实现。同样－d检查压缩文件中的错误的功能，需要2.5.19以上内核才能支持。另外，通过chattr命令修改属性能够提高系统的安全性，但是它并不适合所有的目录。
yuten 于 2007-03-07 16:05:21发表:
我察看过了，文件是-u--ia------- 用chattr怎么改？ 我键入chattr -ia xxxxxxx没有用啊
chameleon 于 2007-03-07 15:47:34发表:
楼上朋友说的不错
明月当空 于 2007-03-07 15:38:24发表:
先用这个lsattr命令查看文件夹是否有i属性，有就是此文件夹不能被删除，root也不能删。 用CHATTR可以改过来。不过建议重装系统，不知道哪里还留有后门。 设置了`a'属性的文件只能在添加模式下打开用于写入. 只有超级用户可以设置或清除该属性. 设置了`c'属性的文件在磁盘上由内核自动进行压缩处理. 从该文件读取时返回的是未压缩的数据. 对该文件的一次写入会在保存它们到磁盘之前进行数据压缩. 设置了`d'属性的文件不能对其运行 dump(8) 程序进行备份. 设置了`i'属性的文件不能进行修改:你既不能删除它, 也不能给它重新命名,你不能对该文件创建链接, 而且也不能对该文件写入任何数据. 只有超级用户可以设置或清除该属性. 当删除设置了`s'属性的文件时,将对其数据块清零并写回到磁盘上. 当修改设置了`S'属性的文件时, 修改会同步写入到磁盘上;这与应用到文件子系统上的`sync'挂载选项有相同的效果.
yuten 于 2007-03-07 15:31:57发表:
有谁可以帮助我？
yuten 于 2007-03-07 16:48:10发表:
谢谢。
明月当空 于 2007-03-07 16:11:21发表:
-u--ia-------
从你的文件属性来看入侵者还想再次进来的，应该还留有其他后门。有时间作个备份慢慢查。
一个符号是一个属性，一个个的改吧。
再次建议重新安装。
呵呵。
明月当空 于 2007-03-07 16:08:11发表:
chattr
1.作用
修改ext2和ext3文件系统属性(attribute)，使用权限超级用户。
2.格式
chattr [-rv] [-+=aacddijssu] [-v version] 文件或目录
3.主要参数
－r：递归处理所有的文件及子目录。
－v：详细显示修改内容，并打印输出。
－：失效属性。
＋：激活属性。
= ：指定属性。
a：atime，告诉系统不要修改对这个文件的最后访问时间。
s：sync，一旦应用程序对这个文件执行了写操作，使系统立刻把修改的结果写到磁盘。
a：append only，系统只允许在这个文件之后追加数据，不允许任何进程覆盖或截断这个文件。如果目录具有这个属性，系统将只允许在这个目录下建立和修改文件，而不允许删除任何文件。
i：immutable，系统不允许对这个文件进行任何的修改。如果目录具有这个属性，那么任何的进程只能修改目录之下的文件，不允许建立和删除文件。
d：检查压缩文件中的错误。
d：no dump，在进行文件系统备份时，dump程序将忽略这个文件。
c：compress，系统以透明的方式压缩这个文件。从这个文件读取时，返回的是解压之后的数据；而向这个文件中写入数据时，数据首先被压缩之后才写入磁盘。
：secure delete，让系统在删除这个文件时，使用0填充文件所在的区域。
u：undelete，当一个应用程序请求删除这个文件，系统会保留其数据块以便以后能够恢复删除这个文件。
4.说明
chattr 命令的作用很大，其中一些功能是由linux内核版本来支持的，如果linux内核版本低于2.2，那么许多功能不能实现。同样－d检查压缩文件中的错误的功能，需要2.5.19以上内核才能支持。另外，通过chattr命令修改属性能够提高系统的安全性，但是它并不适合所有的目录。
yuten 于 2007-03-07 16:05:21发表:
我察看过了，文件是-u--ia-------
用chattr怎么改？
我键入chattr -ia xxxxxxx没有用啊
chameleon 于 2007-03-07 15:47:34发表:
楼上朋友说的不错
明月当空 于 2007-03-07 15:38:24发表:
先用这个lsattr命令查看文件夹是否有i属性，有就是此文件夹不能被删除，root也不能删。
用CHATTR可以改过来。不过建议重装系统，不知道哪里还留有后门。
设置了`a'属性的文件只能在添加模式下打开用于写入. 只有超级用户可以设置或清除该属性.
设置了`c'属性的文件在磁盘上由内核自动进行压缩处理. 从该文件读取时返回的是未压缩的数据. 对该文件的一次写入会在保存它们到磁盘之前进行数据压缩.
设置了`d'属性的文件不能对其运行 dump(8) 程序进行备份.
设置了`i'属性的文件不能进行修改:你既不能删除它, 也不能给它重新命名,你不能对该文件创建链接, 而且也不能对该文件写入任何数据. 只有超级用户可以设置或清除该属性.
当删除设置了`s'属性的文件时,将对其数据块清零并写回到磁盘上.
当修改设置了`S'属性的文件时, 修改会同步写入到磁盘上;这与应用到文件子系统上的`sync'挂载选项有相同的效果.
yuten 于 2007-03-07 15:31:57发表:
有谁可以帮助我？