[LUG.ro] HAAAA!!! ayuda!! borre con "rm -rf "
Horacio Castellini
lugro@lugro.org.ar
Wed, 25 Jun 2003 10:25:06 -0300 (ART)
On Tue, 24 Jun 2003, Alejandro Gabriel Brust wrote:
A ver hombre para la próxima, solo el usuario root puede usar el comando
"chattr" entonces para evitar que borres archivos cruciales dales el
atributo de inmutabilidad
chattr +i /bin/login
por ejemplo con este atributo ni root lo puede borrar a menos que le
cambies el atributo. Un viejo truco para evitar que un Hack no borre sus
huella es colocar por ejemplo
chattr +a /var/log/messages
más datos ver el manual... Esto te viene bien pues sos un peligro man...