PDA

View Full Version : [Q] Lệnh này là gì, bị hack?



babyworm
28-05-2003, 09:06
Chào các bạn,
Lúc tôi mới setup Linux server, tôi không thấy lệnh này. Nhưng trong một hai ngày, tôi thấy câu lệnh này xuất hiện trong Linu Server của tôi.
Nó lại nằm trong Job Schedule, chạy định kỳ 2 phút một lần.
Tuy nhiên tôi không hiểu ý nghĩa của câu lệnh này.
Có khi nào đây là một câu lệnh mà hacker bỏ vào để mở một cửa hậu hay làm gì đó. Bởi vì tôi thấy tên file haha.pl thì hơi kỳ.
Đây là câu lệnh:
/usr/bin/perl /usr/server/nstate/haha.pl 2>&1>/dev/null

Mong các bạn giúp đỡ.

Cảm ơn
Babyworm

Maxx
29-05-2003, 14:51
hic chỉ có nước coi sources thôi mới biết có gì trong đó
nhưng default thì ko có cái nào như vậy cả
vậy giờ cách tốt nhất là bạn remove cái đó đi
:)