トレンドマイクロ様が、フリーソフトとして出してくれたみたい。

システムからの報告メールに気になる行が...

Backup passwd and group files:
tune.allnet.ne.jp passwd diffs:
11c11
< news:(password):8:8::0:0:News Subsystem:/:/bin/sh
---
> news:(password):8:8::0:0:News Subsystem:/:/bin/sh

ん？

tune.allnet.ne.jp setuid diffs:
2a3
> 8682149 -rwsr-xr-x  1 root  1000      3702 Aug 10 23:03:10 2001 /home/.../s

んんん？

tune% grep news xferlog
Fri Aug 10 23:26:48 2001 2 d1543.pppdel.vsnl.net.in 5114 /home/.../remove.c b _ i r news ftp 0 * c
tune% last | grep news
news             ttyp2    202.151.232.98   土    8/11 20:34 - 20:35  (00:00)
news             ttyp3    202.151.232.69   土    8/11 01:58 - 01:59  (00:00)
news             ftp      202.54.60.178    金    8/10 23:26 - 23:26  (00:00)
news             ttyp2    202.151.232.160  金    8/10 23:01 - 23:04  (00:03)
news             ttyp2    202.151.232.160  金    8/10 22:57 - 22:57  (00:00)
tune% cd /home/... ; ls -l
total 9
-rw-r--r--  1 news  1000  5114   8/10 23:26 remove.c
-rwsr-xr-x  1 root  1000  3702   8/10 23:03 s

えええ〜〜？！

tune%$ strings s
<略>
system
/bin/sh

すみません。クラックされちゃったみたいです。(汗 ログに残っている攻撃元ホストが複数の IP アドレスに分かれている事を考えると、 この攻撃元もきっと踏台なんだろうなぁ...
僕んとこを踏台にしてよそ様に迷惑かかってたら、御免なさい。m(_ _)m とりあえず、news アカウント消しました。root パスワード変えました。 chmod ogu+x /home/.../s しました。(T_T
時間見付けて、近い内に OS クリーンインストールします。 OpenBSD あたりにでもしようかな...
某24時間ML で話題になってたけど、仮に将来、 サーバ運営が免許制になったりしたら、 僕は免停なのだろうか。。。

今夜は異常にネットワークが重いと思ったら、 膨大な ARP が飛び交ってるみたいなんですけど。

	<略>
02:44:17.327888 arp who-has 210.194.148.184 tell 210.194.148.1
02:44:17.331512 arp who-has 210.194.148.185 tell 210.194.148.1
02:44:17.334750 arp who-has 210.194.148.186 tell 210.194.148.1
02:44:17.338313 arp who-has 210.194.148.187 tell 210.194.148.1
02:44:17.341038 arp who-has 210.194.148.188 tell 210.194.148.1
	<略>

もしかして、CodeRedII の影響なのかなぁ。 実際、収束する気配無いし。

Aug 11 21:20:47 tune login: 1 LOGIN FAILURE FROM 202.151.232.98, news

という訳で、もう入れないよん。(^-^)
でも、 きっと news は単なるバックドアで、別の方法で侵入されたような気もするので、 参考にして、再インストールしなきゃダメな気もする。

Netscape6 があまりに使えないので、Netscape4.78 に戻した。
さくさく動くし、サマリーと本文の同期はとれてるし(当り前なんだけど...) なんて幸せなんだ。 ただ、一プロファイル内で POPアカウントを切替えられないのが残念。
Netscape6 のメールデータから、msf ファイルを消したら、 Netscape4 に取り込めちゃった。
ってゆーか、 自分が使ってるブラウザのバージョンを人にばらすなんて、無謀すぎ ＞ おれ様
そんなだから、クラックされちゃうのね。(ヘコミすぎ...

ペプシが出してる Mountain Dew のチェリー味だそうだ。

う〜ん。画用紙に絵を書いてみたんだけど、 どうやってコンピュータに取り込もう。うちスキャナ無いし。(汗
仕方がないので、お絵書きソフトを使って書いてみる。
初挑戦 ... ダメ でした。完敗です。
お絵書きソフトの練習を始めるにしても、 まともな絵がかけるまで何ヵ月かかるか分からないので、 やはり、線画をスキャナで取り込んで、 お絵書きツールで色を塗るのが現実解なのかな。

果汁グミのグレープ味を食べたら、お腹をこわした。 ちょっと、つらい。
右脇腹がずっと痛い。一昨日、腹筋しすぎたからかな。 でも、筋肉痛でお腹がゴロゴロなったりしないような気も...

< # news:(password):8:8::0:0:News Subsystem:/:/bin/sh
> news:(password):8:8::0:0:News Subsystem:/:/bin/sh

< sa××:(password):1005:1001::0:0:××:/home/sa××:/usr/local/bin/bash
> sa××:(password):1005:1001::0:0:××:/home/sa××:/usr/local/bin/bash

tune.allnet.ne.jp setuid diffs:
> 8682151 -rwsr-xr-x  1 root  1000      3702 Aug 13 23:27:08 2001 /home/.../s

ん？

bash-2.05$ pwd
/home/...
bash-2.05$ ls -l
total 25
-rw-r--r--  1 sa××  1000  2486   8/13 23:29 master
-rw-r--r--  1 sa××  1000  2101   8/13 23:25 passwd
-rwsr-xr-x  1 root    1000  3702   8/13 23:27 s
-rw-r--r--  1 sa××  1000    94   8/11 22:02 s.c
-rwxr-xr-x  1 sa××  1000  9736   8/13 23:22 wipe
-rw-r--r--  1 sa××  1000  3655   8/17  1999 wipe-1.00.tgz

はぅ... また、クラックされちゃいました。 てな訳で、急いで再インストール中。(T_T

反省して、昨晩から　80(http) と 25(smtp) と　22(ssh) ポート 以外は全て塞ぎました。 会社にて、

runsocks ssh tune.allnet.ne.jp
	...
connection refuse
rtelnet tune.allnet.ne.jp 25
	...
connection refuse

はぅ。ssh も smtp も間違えて塞いじゃったのか。
それでも、クラッカーはお構いなしに暴れまわっているようで...

checking setuid files and devices:
tune.allnet.ne.jp setuid diffs:
> 9015422 -rwsr-sr-x  1 yoya  yama         0 Aug 14 02:24:04 2001 /home/yoya/src/develop/＜ばけばけ＞
> 9015427 -rwsr-sr-x  1 yoya  yama         0 Aug 14 02:24:05 2001 /home/yoya/src/develop/＜ばけばけ２＞
> 9015423 -rwsr-sr-x  1 yoya  yama         0 Aug 14 02:24:04 2001 /home/yoya/src/develop/＜ばけばけ３＞
> 9015426 -rwsr-sr-x  1 yoya  yama         0 Aug 14 02:24:05 2001 /home/yoya/src/develop/＜ばけばけ４＞
> 9015424 -rwsr-sr-x  1 yoya  yama         0 Aug 14 02:24:04 2001 /home/yoya/src/develop/＜ばけばけ５＞
> 9602591 -rwsr-sr-x  1 yoya  yama         0 Aug 14 02:24:05 2001 /home/yoya/src/develop/＜ばけばけ６＞
> 9015425 -rwsr-sr-x  1 yoya  yama         0 Aug 14 02:24:04 2001 /home/yoya/src/develop/＜ばけばけ７＞

しくしく (T_T
もうダメ。

どれにしようか...

• OpenBSD
• NetBSD
• TrustedBSD

以上の OS を奨められたので、どれにしようか迷う。
よしっ、Solaris x86 にしよう。(ぉ
↑悪い意味でマイペース
てな訳で、バイナリライセンス登録。 ダウンロードに時間がかかりそうなので、 インストールは明日にしよう。

Solaris の CD は５枚あるらしい。
CD image に拡張子が付いてなかったので不安だったが、 WinCDR の「トラックイメージを挿入」で焼けた。 てな訳で再インストールしよう...