Dotaz: Permission denied (13)

[Patsy]

Jako root nemohu smazat soubor z disku, pise to: Cannot delete file "/usr/lib/libsh/shsb" Permission denied (13)"

Server je po utoku hackera.. Prosim jak zmenim prava tak, abych mohl smazat cely adresar /libsh/ ? Zmena vlastnika na root:root nepomohla.

Odpovědi

[Michal Marek (twofish)]

man chattr. I když nevim k čemu to je, stejně to musíte komplet přeinstalovat.

[Patsy]

Jen pro informaci muzete me nakopnout jak pomoci chattr odebrat "skodlive" attributy z inkriminovaneho souboru? Po pouziti

lsattr /usr/lib/libsh/shsb

to vypise: ------------- /usr/lib/libsh/shsb

[Michal Marek (twofish)]

Ten výpis vypadá, jako by tam nic nebylo. Ale jestli to zkoušíte z toho napadeného systému, tak se tomu samozřejmě nedá věřit. Jinak ten škodlivý atribut bude asi i.

[Patsy]

Po pouziti: "chattr -i soubor", stale ten soubor nejde smazat :\

[jm]

Ztracite zbytecne cas... Jestli z neceho pujde smazat, tak mozna po nabootovani z nejakeho LiveCD.

[Michal Čihař]

A nejsou tam nějaká ACL (getfacl) ... nebo nějaco v kernelu, co to prostě nedovolí , už tam máš aspoň svůj kernel? Jestli ne, tak je obvykle jakákoliv snaha o cokoliv zbytečná

[jm]

To nema absolutne zadny smysl. Jedine spravne reseni je kompletni reinstalace!!!