[Tech] ... hostlame?

[Franco Bagnoli]

On Fri, 12 Dec 2003, Roberto Del Bianco wrote:

> Entro in /etc e m'accorgo, orrore, che il file "hostname" è sparito, al
> suo posto un file dal nome sibillino, "?hostlame", 0 byte di dimensione
> e non lo scancelli neanche con rm -f...

hai provato con lsattr? (e poi magari con chattr)

il filesystem ext2 ha dei flag aggiuntivi, che io ho visto usare solo 
durante attacchi (tipo rimpiazare login con un programma immodificabile).



-- 
Franco Bagnoli (franchino) <franco.bagnoli@unifi.it> (bagnoli@dma.unifi.it)
virtual location: Dipartimento di Energetica "S. Stecco"
ultra-virtual affiliation: Centro Dinamiche Complesse (CSDC-Firenze)
real location: Dip. Matematica Applicata "G. Sansone", Universita' Firenze,
Via S. Marta, 3 I-50139 Firenze, Italy. Tel. +39 0554796422, fax: +39 055471787