Hallo! Ich entdecke gerade auf meinem router ein script in /tmp mit Namen: *mcextSHdauA Darin steht nichts außer: #!/bin/sh Woher könnte das kommen? Es liegt seit gestern Nachmittag da. Ließe sich ein script ohne mein Wissen in /tmp ablegen und nach Ablauf eines timers, das es mitbringt, autoamtisch starten z.B? -rwx------ 1 root root 11 Dec 5 16:29 mcextSHdauA Gruß -- Andreas Meyer http://home.wtal.de/MeineHomepage
Hallo, on Thu, 6 Dec 2001 23:10:59 +0100 Andreas Meyer wrote:
Ich entdecke gerade auf meinem router ein script in /tmp mit Namen: *mcextSHdauA
Hast Du zufällig Webmin auf Deiner Kiste ? Gruß Michael -- Phone/Fax +49 7000 MACBYTE Registered Linux User #228306 HomePage http://www.macbyte.info/ http://counter.li.org/ PGP-Key http://www.macbyte.info/shared/mykey.pkr ++ CGI-Hosting ++ Domains ++ Webspace ++ PHP Development ++
Hallo! Am schrieb 06.12.01 Michael Raab <raab.edv@gmx.de>:
Ich entdecke gerade auf meinem router ein script in /tmp mit Namen: *mcextSHdauA
Hast Du zufällig Webmin auf Deiner Kiste ?
ja, kürzlich testweise wegen dem squid installiert, ohne X. hm... Hat das was mit webmin zu tun? Das wäre aber seltsam. Gruß -- Andreas Meyer http://home.wtal.de/MeineHomepage
Hallo, on Thu, 6 Dec 2001 23:47:37 +0100 Andreas Meyer wrote:
Am schrieb 06.12.01 Michael Raab <raab.edv@gmx.de>:
Ich entdecke gerade auf meinem router ein script in /tmp mit Namen: *mcextSHdauA
Hast Du zufällig Webmin auf Deiner Kiste ?
ja, kürzlich testweise wegen dem squid installiert, ohne X. hm... Hat das was mit webmin zu tun? Das wäre aber seltsam.
Ich vermute es mal. Denn Webmin arbeitet ja komplett mit Perlscripten. Sogar der MiniServer ist ein Perscript. Ich weiss es aber nicht hundertprozentig. Gruss Michael -- Phone/Fax +49 7000 MACBYTE Registered Linux User #228306 HomePage http://www.macbyte.info/ http://counter.li.org/ PGP-Key http://www.macbyte.info/shared/mykey.pkr ++ CGI-Hosting ++ Domains ++ Webspace ++ PHP Development ++
Michael Raab schrieb am Fri, 7 Dec 2001 00:01:20 +0100: ein script in /tmp?
Hallo,
on Thu, 6 Dec 2001 23:47:37 +0100 Andreas Meyer wrote:
Am schrieb 06.12.01 Michael Raab <raab.edv@gmx.de>:
Ich entdecke gerade auf meinem router ein script in /tmp mit Namen: *mcextSHdauA
Hast Du zufällig Webmin auf Deiner Kiste ?
ja, kürzlich testweise wegen dem squid installiert, ohne X. hm... Hat das was mit webmin zu tun? Das wäre aber seltsam.
Ich vermute es mal. Denn Webmin arbeitet ja komplett mit Perlscripten. Sogar der MiniServer ist ein Perscript. Ich weiss es aber nicht hundertprozentig.
Gruss Michael
Nope. Das stammt vom mc. Es ist der letzte Befehl, den irgendein user im mc ohne externe Shell (also ohne ctrl-o zu drücken) eingegeben hat. Welche Shell drinsteht (und somit für solche Befehle genutzt wird), kann man sicher irgendwo konfigurieren, /bin/sh ist ja der Verweis auf die Standardshell. Und das Wegräumen fehlt vielleicht, weil es aus einer Sitzung stammt, wo der mc unsanft beendet wurde (z.B. unter einer gui einfach ausgeklickt...) Bei mir gibts gerade: mcext2tjHVP ^^^^^^ Zufalls"zahl" ############ #!/bin/sh acroread blabla.pdf ############ das hab ich vorgestern oder so eingegeben... -- may the tux be with You! Joerg Thuemmler sysadmin@vordruckleitverlag.de Vordruck Leitverlag GmbH Berlin, ZNL Freiberg Halsbruecker Str. 31b, 09599 Freiberg, Germany Tel. +49 (0)3731/303121
Moin, * Andreas Meyer <anmeyer@anup.de> [06/12/01 23:10]:
Ich entdecke gerade auf meinem router ein script in /tmp mit Namen: *mcextSHdauA
Darin steht nichts außer: #!/bin/sh
Woher könnte das kommen?
Das kommt IMHO vom midnight-commander "mc". Gruss, Andreas -- "Mit Befremden sehe ich, wie Leute, die Windows einsetzen, täglich abstürzen, sich Viren einfangen oder ihr System neu installieren müssen." gefunden bei heise.de/newsticker
Hallo, on Thu, 6 Dec 2001 23:28:40 +0100 Andreas Kneib wrote:
* Andreas Meyer <anmeyer@anup.de> [06/12/01 23:10]:
Ich entdecke gerade auf meinem router ein script in /tmp mit Namen: *mcextSHdauA
Darin steht nichts außer: #!/bin/sh
Woher könnte das kommen?
Das kommt IMHO vom midnight-commander "mc".
Das kann natürlich auch möglich sein. Kann man das denn nicht feststellen, wer diese Dateifetzen erstellt ? Auch wenn das Programm diese Schnipsel benötigt, kann es doch nach getaner Arbeit wieder aufräumen. *grr* Gruß Michael -- Phone/Fax +49 7000 MACBYTE Registered Linux User #228306 HomePage http://www.macbyte.info/ http://counter.li.org/ PGP-Key http://www.macbyte.info/shared/mykey.pkr ++ CGI-Hosting ++ Domains ++ Webspace ++ PHP Development ++
* Michael Raab schrieb am 06.Dez.2001:
Das kann natürlich auch möglich sein. Kann man das denn nicht feststellen, wer diese Dateifetzen erstellt ? Auch wenn das Programm diese Schnipsel benötigt, kann es doch nach getaner Arbeit wieder aufräumen. *grr*
Nicht wenn man es mit kill -9 beendet. Oder etwa mit ALT-CTRL-ESC bei KDE. Bernd -- LILO funktioniert nicht? Hast Du /etc/lilo.conf verändert und vergessen, lilo aufzurufen? Ist Deine /boot-Partition unter der 1024 Zylindergrenze? Bei anderen LILO Problemen mal in der SDB nachschauen: http://localhost/doc/sdb/de/html/rb_bootdisk.html |Zufallssignatur 6
Hallo, On Thu, 06 Dec 2001, Michael Raab wrote:
on Thu, 6 Dec 2001 23:28:40 +0100 Andreas Kneib wrote:
* Andreas Meyer <anmeyer@anup.de> [06/12/01 23:10]:
Ich entdecke gerade auf meinem router ein script in /tmp mit Namen: *mcextSHdauA
Darin steht nichts außer: #!/bin/sh
Woher könnte das kommen?
Das kommt IMHO vom midnight-commander "mc".
Das ist definitiv der mc, der auch sonst eher schlampig dabei ist, hinter sich herzurraeumen... (/tmp/sfs* wird auch gern verwendet, bes. fuer temporaer entpackte .tar's (fuer's VFS))...
Das kann natürlich auch möglich sein. Kann man das denn nicht feststellen, wer diese Dateifetzen erstellt ? Auch wenn das Programm diese Schnipsel benötigt, kann es doch nach getaner Arbeit wieder aufräumen. *grr*
Ack. Und es _ist_ der mc. Und der _ist_ schlampig -- zumindest, in bestimmten Situationen, wenn man (IIRC) den MC aus einem VFS (meist ja tar) heraus beendet... Das mit den mce*-scripten hat IIRC auch mit dem VFS zu tun -- schau dir deswegen auch mal deinen ~/.mc/bindings (bzw. das globale Aequivalent) an... Zur Not schreib ein cron-script, das /tmp/mce* und /tmp/sfs* loescht. -dnh -- 83: professionelle Arbeit echo "TEST" != "TEST" (Marcus Herbert)
participants (6)
-
Andreas Kneib -
Andreas Meyer -
B.Brodesser＠t-online.de -
David Haller -
Joerg Thuemmler -
Michael Raab