Newsgroup: it.comp.sicurezza.varie
Titolo: SOno stato hackerato?

Leggete qui - ID MESSAGGIO 5HjGc.70023$
G%.43169@tornado.fastwebnet.it
 - e
qui - ID MESSAGGIO dMkGc.70126$
G%.6246@tornado.fastwebnet.it
Cosa ne pensate?
SOno nel panico.
-- 
Jenny ti voglio bene e ti amerò per sempre

 
Strano, dice che nn esiste tale articolo nel server.
Cmq vi copio incollo cosa ho scritto:
MESSAGGIO su alt.os.linux.slackware
Well, let me tell you:
I was browsing my /home/giulio/src/ directory and exactly the directory in
which I had unpacked source code for my Epson drivers.
Well, I was ALSO questioning on an italian linux newsgroup, and a user
replied to me - let's call this user JOE.
Well, the system slows a little...nothing strange here - sometimes it
happens it freezes for few seconds.
I go in the dir called:
giulio@home:~/src/pips-sc980-2.1.2$ ls -l
total 660
-rw-r--r--  1 giulio users  18852 2001-11-12 00:02 ABOUT-NLS
-rw-r--r--  1 giulio users     51 2002-10-18 16:20 AUTHORS
-rw-r--r--  1 giulio users  17992 2001-11-11 15:18 COPYING
-rw-r--r--  1 giulio users   3517 2002-10-25 05:03 COPYING.KOWA
-rw-r--r--  1 giulio users   2544 2002-10-25 05:03 COPYING.KOWA.ja
-rw-r--r--  1 giulio users  26536 2002-10-19 12:56 COPYING.LIB
-rw-r--r--  1 root   root       0 2004-07-05 23:23 Caro
-rw-r--r--  1 giulio users    342 2002-10-22 08:47 ChangeLog
-rw-r--r--  1 giulio users   7831 2001-11-11 15:18 INSTALL
-rw-r--r--  1 giulio users  12069 2004-07-05 23:05 Makefile
-rw-r--r--  1 giulio users    247 2002-10-22 08:44 Makefile.am
-rw-r--r--  1 giulio users  11866 2002-10-30 10:28 Makefile.in
-rw-r--r--  1 giulio users      0 2002-10-18 16:20 NEWS
-rw-r--r--  1 root   root       0 2004-07-05 23:23 Qui
-rw-r--r--  2 giulio users  20145 2002-10-30 06:21 README
-rw-r--r--  1 root   root       0 2004-07-05 23:23 Spero
-rw-r--r--  1 giulio users    195 2002-10-19 07:23 acconfig.h
-rw-r--r--  1 giulio users  36539 2002-10-30 10:26 aclocal.m4
-rw-r--r--  1 root   root       0 2004-07-05 23:23 ciao
-rwxr-xr-x  1 giulio users  38076 2001-11-11 15:18 config.guess*
-rw-r--r--  1 giulio users   8573 2004-07-05 23:05 config.h
-rw-r--r--  1 giulio users   8010 2002-10-30 10:27 
config.h.in
-rw-r--r--  1 giulio users  35558 2004-07-05 23:05 config.log
-rwxr-xr-x  1 giulio users  43340 2004-07-05 23:05 config.status*
-rwxr-xr-x  1 giulio users  27845 2001-11-11 15:18 config.sub*
-rwxr-xr-x  1 giulio users 242090 2002-10-30 10:27 configure*
-rw-r--r--  1 giulio users   3338 2002-10-30 10:26 
configure.in
drwxr-xr-x  2 giulio users   4096 2004-07-05 23:05 doc/
drwxr-xr-x  3 giulio users   4096 2004-07-05 23:06 ekpd/
drwxr-xr-x  3 giulio users   4096 2004-07-05 23:06 ekpnavi/
drwxr-xr-x  3 giulio users   4096 2004-07-05 23:07 ekpstm/
-rw-r--r--  1 root   root       0 2004-07-05 23:23 imbattuto,
-rwxr-xr-x  1 giulio users   5598 2001-11-11 15:18 install-sh*
drwxr-xr-x  2 giulio users   4096 2004-07-05 23:05 intl/
-rw-r--r--  1 root   root       0 2004-07-05 23:23 leggere
drwxr-xr-x  2 giulio users   4096 2004-07-05 23:05 lib/
-rw-r--r--  1 root   root       0 2004-07-05 23:23 manchero\ per\ un\ paio\
di\ settimane.\n>\ E
-rwxr-xr-x  1 giulio users   6472 2001-11-11 15:18 missing*
-rwxr-xr-x  1 giulio users    722 2001-11-11 15:18 mkinstalldirs*
-rw-r--r--  1 root   root       0 2004-07-05 23:23 notato
drwxr-xr-x  2 giulio users   4096 2004-07-05 23:05 po/
-rw-r--r--  1 root   root       0 2004-07-05 23:23 premetto
drwxr-xr-x  2 giulio users   4096 2004-07-05 23:05 redhat/
drwxr-xr-x  3 giulio users   4096 2004-07-05 23:05 setup/
-rw-r--r--  1 root   root       0 2004-07-05 23:23 slacky
drwxr-xr-x  2 giulio users   4096 2004-07-05 23:06 src/
-rw-r--r--  1 giulio users     10 2004-07-05 23:05 stamp-h
-rw-r--r--  1 giulio users      0 2002-10-30 10:27 
stamp-h.in
Look at he files belonging to ROOT.
Well they are all empty documents, the belong to ROOT - though I was logged
as a user, I always log as a user - and their names are WORDS TAKEN FROM A
POST THAT USER JOE HAD JUST WRITTEN IN THE newsgroup!!!!
SO how is possible that suddendly a bunch of empty files belonging to ROOT
were created in a dir while I was logged as a user and their names are
words taken from a post on the usenet?????
I'm in panic.
MESSAGGIO SU ICOLI:
Perchè nella cartella dove ho installato i sorgenti dei driver della mia
stampante ci sono questi files:
giulio@home:~/src/pips-sc980-2.1.2$ ls -l
total 660
-rw-r--r--  1 giulio users  18852 2001-11-12 00:02 ABOUT-NLS
-rw-r--r--  1 giulio users     51 2002-10-18 16:20 AUTHORS
-rw-r--r--  1 giulio users  17992 2001-11-11 15:18 COPYING
-rw-r--r--  1 giulio users   3517 2002-10-25 05:03 COPYING.KOWA
-rw-r--r--  1 giulio users   2544 2002-10-25 05:03 COPYING.KOWA.ja
-rw-r--r--  1 giulio users  26536 2002-10-19 12:56 COPYING.LIB
-rw-r--r--  1 root   root       0 2004-07-05 23:23 Caro
-rw-r--r--  1 giulio users    342 2002-10-22 08:47 ChangeLog
-rw-r--r--  1 giulio users   7831 2001-11-11 15:18 INSTALL
-rw-r--r--  1 giulio users  12069 2004-07-05 23:05 Makefile
-rw-r--r--  1 giulio users    247 2002-10-22 08:44 Makefile.am
-rw-r--r--  1 giulio users  11866 2002-10-30 10:28 Makefile.in
-rw-r--r--  1 giulio users      0 2002-10-18 16:20 NEWS
-rw-r--r--  1 root   root       0 2004-07-05 23:23 Qui
-rw-r--r--  2 giulio users  20145 2002-10-30 06:21 README
-rw-r--r--  1 root   root       0 2004-07-05 23:23 Spero
-rw-r--r--  1 giulio users    195 2002-10-19 07:23 acconfig.h
-rw-r--r--  1 giulio users  36539 2002-10-30 10:26 aclocal.m4
-rw-r--r--  1 root   root       0 2004-07-05 23:23 ciao
-rwxr-xr-x  1 giulio users  38076 2001-11-11 15:18 config.guess*
-rw-r--r--  1 giulio users   8573 2004-07-05 23:05 config.h
-rw-r--r--  1 giulio users   8010 2002-10-30 10:27 
config.h.in
-rw-r--r--  1 giulio users  35558 2004-07-05 23:05 config.log
-rwxr-xr-x  1 giulio users  43340 2004-07-05 23:05 config.status*
-rwxr-xr-x  1 giulio users  27845 2001-11-11 15:18 config.sub*
-rwxr-xr-x  1 giulio users 242090 2002-10-30 10:27 configure*
-rw-r--r--  1 giulio users   3338 2002-10-30 10:26 
configure.in
drwxr-xr-x  2 giulio users   4096 2004-07-05 23:05 doc/
drwxr-xr-x  3 giulio users   4096 2004-07-05 23:06 ekpd/
drwxr-xr-x  3 giulio users   4096 2004-07-05 23:06 ekpnavi/
drwxr-xr-x  3 giulio users   4096 2004-07-05 23:07 ekpstm/
-rw-r--r--  1 root   root       0 2004-07-05 23:23 imbattuto,
-rwxr-xr-x  1 giulio users   5598 2001-11-11 15:18 install-sh*
drwxr-xr-x  2 giulio users   4096 2004-07-05 23:05 intl/
-rw-r--r--  1 root   root       0 2004-07-05 23:23 leggere
drwxr-xr-x  2 giulio users   4096 2004-07-05 23:05 lib/
-rw-r--r--  1 root   root       0 2004-07-05 23:23 manchero\ per\ un\ paio\
di\ settimane.\n>\ E
-rwxr-xr-x  1 giulio users   6472 2001-11-11 15:18 missing*
-rwxr-xr-x  1 giulio users    722 2001-11-11 15:18 mkinstalldirs*
-rw-r--r--  1 root   root       0 2004-07-05 23:23 notato
drwxr-xr-x  2 giulio users   4096 2004-07-05 23:05 po/
-rw-r--r--  1 root   root       0 2004-07-05 23:23 premetto
drwxr-xr-x  2 giulio users   4096 2004-07-05 23:05 redhat/
drwxr-xr-x  3 giulio users   4096 2004-07-05 23:05 setup/
-rw-r--r--  1 root   root       0 2004-07-05 23:23 slacky
drwxr-xr-x  2 giulio users   4096 2004-07-05 23:06 src/
-rw-r--r--  1 giulio users     10 2004-07-05 23:05 stamp-h
-rw-r--r--  1 giulio users      0 2002-10-30 10:27 
stamp-h.in
Guarda!!!! Che sono quei file con il tuo nome, di root, dimensione ZERO!!!!
Che è successo????
Su alt.os.comp.slackware han detto che sono stato compromesso.
Come è possibile?


 Come è possibile?
 
Problema risolto. Era una mia cazzata, un errore commesso mentre ero root in
shell.
Scusate
