strana
Well-Known Member
Днес, докато преглеждах един VPS, се натъкнах на нещо интересно. Без мое знание, директно в /home, се е появила папка, озаглавена "l.tulev-cybercrime.bg". Понеже тача институциите, то реших да проверя дали не е някаква шега. Пуснах l.tulev в Гугъл и се оказа, че наистина съществува такъв човек - момче, завършило миналата година Академията на МВР, първенец на випуска при това, и веднага взето на работа в ГДБОП (подробности).
На VPS-а няма сайтове или файлове на ръба на закона, но пък щом така лесно се слагат чужди папки без мое знание, то не пречи там да се озове и цяла директория с порно-снимки, примерно. Притеснително е.
Реших да не звъня на хостерите, за да питам как аджеба се появяват такива папки във VPS, щото, ако не знаят, става сериозно, а ако знаят - мога да ги поставя в неловка ситуация не по тяхна вина. Т.е., и в двата случая шансът да получа конкретен отговор, е доста малък. Да звъня в ДАНС и ГДБОП също не виждам смисъл, затова питам тук, ако някой случайно се е сблъсквал с подобен казус или пък поназнайва повече.
интересно ми е също дали може да се проследяват и четат пощите (POP) и логовете - моите и на потребителите на сайтовете? В папката има .bash_history файл със следното съдържание:
На VPS-а няма сайтове или файлове на ръба на закона, но пък щом така лесно се слагат чужди папки без мое знание, то не пречи там да се озове и цяла директория с порно-снимки, примерно. Притеснително е.
Реших да не звъня на хостерите, за да питам как аджеба се появяват такива папки във VPS, щото, ако не знаят, става сериозно, а ако знаят - мога да ги поставя в неловка ситуация не по тяхна вина. Т.е., и в двата случая шансът да получа конкретен отговор, е доста малък. Да звъня в ДАНС и ГДБОП също не виждам смисъл, затова питам тук, ако някой случайно се е сблъсквал с подобен казус или пък поназнайва повече.
интересно ми е също дали може да се проследяват и четат пощите (POP) и логовете - моите и на потребителите на сайтовете? В папката има .bash_history файл със следното съдържание:
Код:
ls
pwd
cd ..
ls -la
cd virtual/
ls -al
cd ..
cd /root/
ls -la
pico .bash_history
vi .bash_history
su root
sudo su
sudo vi .bash_history
w
ls -la
cd .ssh/
sudo cd .ssh
sudo su
sudo vi .bash_history
sudo vi .bash_history
sudo vi .viminfo
sudo vi .mc/history
ls
vi lastlogins.tmp
vi /var/log/secure
sudo vi /var/log/secure
sudo vi .viminfo
sudo vi .ssh/known_hosts
cd /var/log/
ls -la
sudo vi messages
sudo vi secure
userdel l.tulev-cybercrime.bg
sudo userdel l.tulev-cybercrime.bg
sudo vi secure
sudo vi secure
ps -ax
ps -ax | grep tcpserver
sudo vi /etc/tcp.msa.cdb
sudo vi /home/vpopmail/bin/vchkpw
cd ~
ls
ls -la
vi .bash_history
vi .viminfo
sudo vi /root/.viminfo
sudo vi /etc/sudoers
sudo vi /var/log/secure
sudo vi /var/log/maillog
ls -la /var/qmail/users/cdb
ls -la /var/qmail/users/
ls -la /var/qmail/alias/
ls -la /var/qmail/alias/.qmail-root
sudo vi /var/qmail/alias/.qmail-root
sudo locate qmail
sudo find / -iname "qmail*"
sudo vi /var/log/secure
sudo vi /root/.bash_history
ls -la
rm -rf *
ls -la
sudo rm -rf .bash* .viminfo
ls -la
exit
.
