السلام عليكم
اخواني ال var عندي تقريباً ممتلى وبحثت عن السبب وجدت ملف اسمه SAMBA به ملف مخفي اسمه SAMBA حجمه تقريباً 3.5 قيقا.
احد بس يخبرني ماهي وظيفة هذا الملف وكيفية التخلص منه اذا لا يوجد به اي فائدة.
لكم الف تحية
السلام عليكم
اخواني ال var عندي تقريباً ممتلى وبحثت عن السبب وجدت ملف اسمه SAMBA به ملف مخفي اسمه SAMBA حجمه تقريباً 3.5 قيقا.
احد بس يخبرني ماهي وظيفة هذا الملف وكيفية التخلص منه اذا لا يوجد به اي فائدة.
لكم الف تحية
__________________
------------------------------------------------------
نقل موقع بكامل قواعدة بدون شل او الأتصال بالمستضيف
..
.
سلام عليكم
ما هو امتداد الملف
__________________
Mohamed Zaki
http://ng4host.net
ليس اليتيم الذى قد مات والدة .: :. ان اليتيم يتيم العـلـم والأدب
ما ادري ماله امتداد الباث يكون بالشكل هذاكود:var/spool/samba/.samba
يعطيك العافيه ابو زكيي
__________________
------------------------------------------------------
نقل موقع بكامل قواعدة بدون شل او الأتصال بالمستضيف
..
.
هل انت مركب SAMBA على السيرفر؟
جربو الصق النتائج هناكود:ps -aux |grep smb
ممكن في احد مركب سامبا على السيرفر للإستفاده من الوصول للملفات عن طريق جهاز ويندوز
__________________
بشار عبدالله العبدالهادي
شركة كويت نت, مسجّل معتمد من الآيكان
أقسم بالله العظيم لأساعد كل مسلم بخدمات النطاقات إن شاء الله لا تتردد بمراسلتي
تابعني بتويتر
اخوي بشار هذي النتائج ما ركبت انا السامبا بس ممكن يكون من الداتا سنتر؟!كود:root 23031 0.0 0.0 4768 532 pts/0 R 23:49 0:00 grep smb
وهذا الاوت بوت تبع الامر ممكن يفيدك
du -h | grep G
كود:2.0G ./lib/mysql 2.1G ./lib 3.4G ./spool/samba/.samba/lib/lib 3.4G ./spool/samba/.samba/lib 3.4G ./spool/samba/.samba 3.4G ./spool/samba
شاكر اهتمامك اخوي بشار
__________________
------------------------------------------------------
نقل موقع بكامل قواعدة بدون شل او الأتصال بالمستضيف
..
.
و الصق المخرجات هنا؟كود:cd /var/spool/samba ls -alR
__________________
بشار عبدالله العبدالهادي
شركة كويت نت, مسجّل معتمد من الآيكان
أقسم بالله العظيم لأساعد كل مسلم بخدمات النطاقات إن شاء الله لا تتردد بمراسلتي
تابعني بتويتر
سم
كود:root@ns10 [/var/spool/samba]# ls -alR .: total 12 drwxrwxrwt 3 root root 4096 May 28 22:14 ./ drwxr-xr-x 21 root root 4096 Oct 21 2004 ../ d--x------ 3 nobody nobody 4096 May 28 22:15 .samba/ ./.samba: total 12 d--x------ 3 nobody nobody 4096 May 28 22:15 ./ drwxrwxrwt 3 root root 4096 May 28 22:14 ../ drwxr-xr-x 4 nobody nobody 4096 May 28 22:30 lib/ ./.samba/lib: total 16 drwxr-xr-x 4 nobody nobody 4096 May 28 22:30 ./ d--x------ 3 nobody nobody 4096 May 28 22:15 ../ drwxr-xr-x 2 nobody nobody 4096 Jun 4 00:28 ir/ drwxr-xr-x 2 nobody nobody 4096 May 29 02:41 lib/ ./.samba/lib/ir: total 240 drwxr-xr-x 2 nobody nobody 4096 Jun 4 00:28 ./ drwxr-xr-x 4 nobody nobody 4096 May 28 22:30 ../ -rw-r--r-- 1 nobody nobody 6 Jun 3 06:31 chm.pid -rw-r--r-- 1 nobody nobody 9408 Jun 4 00:28 chm.state -rw-r--r-- 1 nobody nobody 9408 Jun 4 00:25 chm.state~ -rwxr-xr-x 1 nobody nobody 201432 May 28 22:27 ir* ./.samba/lib/lib: total 3489324 drwxr-xr-x 2 nobody nobody 4096 May 29 02:41 ./ drwxr-xr-x 4 nobody nobody 4096 May 28 22:30 ../ -rw-r--r-- 1 nobody nobody 157773824 May 28 22:53 [a-o]Prince_of_Tennis_61.avi -rw-r--r-- 1 nobody nobody 158179328 May 28 22:53 [a-o]Prince_of_Tennis_62.avi -rw-r--r-- 1 nobody nobody 158474240 May 28 22:53 [a-o]Prince_of_Tennis_63.avi -rw-r--r-- 1 nobody nobody 158031872 May 28 22:53 [a-o]Prince_of_Tennis_64.avi -rw-r--r-- 1 nobody nobody 183658496 May 28 22:55 [a-o]Prince_of_Tennis_65.avi -rw-r--r-- 1 nobody nobody 183644160 May 28 22:55 [a-o]Prince_of_Tennis_66.avi -rw-r--r-- 1 nobody nobody 183136256 May 28 22:55 [a-o]Prince_of_Tennis_67.avi -rw-r--r-- 1 nobody nobody 183099392 May 28 22:55 [a-o]Prince_of_Tennis_68.avi -rw-r--r-- 1 nobody nobody 184266752 May 28 23:05 [a-o]Prince_of_Tennis_69.avi -rw-r--r-- 1 nobody nobody 183541760 May 28 23:05 [a-o]Prince_of_Tennis_70.avi -rw-r--r-- 1 nobody nobody 183830528 May 28 23:37 [a-o]Prince_of_Tennis_71.avi -rw-r--r-- 1 nobody nobody 183218176 May 28 23:37 [a-o]Prince_of_Tennis_72.avi -rw-r--r-- 1 nobody nobody 183216128 May 28 23:38 [a-o]Prince_of_Tennis_73.avi -rw-r--r-- 1 nobody nobody 183177216 May 28 23:38 [a-o]Prince_of_Tennis_74.avi -rw-r--r-- 1 nobody nobody 183439360 May 28 23:38 [a-o]Prince_of_Tennis_75.avi -rw-r--r-- 1 nobody nobody 201205760 May 28 23:38 [a-o]Prince_of_Tennis_76_(xvid).avi -rw-r--r-- 1 nobody nobody 178046976 May 28 23:38 [a-o]Prince_of_Tennis_77_(xvid).avi -rw-r--r-- 1 nobody nobody 177862656 May 28 23:38 [a-o]Prince_of_Tennis_78_(xvid).avi -rw-r--r-- 1 nobody nobody 178345984 May 29 02:25 [a-o]Prince_of_Tennis_79_(xvid).avi -rw-r--r-- 1 nobody nobody 183302144 May 29 02:26 [a-o]Prince_of_Tennis_80_(xvid).avi
Prince_of_Tennis_61.avi :con2:
__________________
------------------------------------------------------
نقل موقع بكامل قواعدة بدون شل او الأتصال بالمستضيف
..
.
الظاهر في احد مخترق السيرفر عن طريق اليوزر nobody و مركب سامبا و مخلي سيرفرك كفايل سيرفر File Server و يخجز ملفاته على سيرفرك
انصحك تستأجر احد الخبراء للنظر بالسيرفر و إصلاح الخلل بأسرع وقت لأن هذه ملفات فيديو و الowner هو nobody
تقدر تمسحهم بدون خطأ اذا الملفات مو ملفاتك و انت متأكد ان انت او احد مالكي السيرفر مو حاطهم!
__________________
بشار عبدالله العبدالهادي
شركة كويت نت, مسجّل معتمد من الآيكان
أقسم بالله العظيم لأساعد كل مسلم بخدمات النطاقات إن شاء الله لا تتردد بمراسلتي
تابعني بتويتر
اتوقع اني راح امسحه الأن
لأن ما في احد يدخل السيرفر غيري والمخترق فقط
__________________
------------------------------------------------------
نقل موقع بكامل قواعدة بدون شل او الأتصال بالمستضيف
..
.
زين تسوي
نزل rkhunter من http://rootkit.nl/ و جرب تتفحص السيرفر ممكن يوريك شي تدري عنه و تسكره بنفسك اذا سيرفر شخصي
انا حسبالي سيرفر استضافة او شي
موفق
__________________
بشار عبدالله العبدالهادي
شركة كويت نت, مسجّل معتمد من الآيكان
أقسم بالله العظيم لأساعد كل مسلم بخدمات النطاقات إن شاء الله لا تتردد بمراسلتي
تابعني بتويتر
يعطيك العافيه اخوي بشار ما قصرت لا هذا سيرفر اتحبرش فيه ماكووو شغل
حذفته مشى الحال رجع شباب السيرفر :nice:
جزاك الله الف خير والله يرزقك ان شاء الله
__________________
------------------------------------------------------
نقل موقع بكامل قواعدة بدون شل او الأتصال بالمستضيف
..
.
الله يعافيك عزيزي
ويّاك ان شاء الله
__________________
بشار عبدالله العبدالهادي
شركة كويت نت, مسجّل معتمد من الآيكان
أقسم بالله العظيم لأساعد كل مسلم بخدمات النطاقات إن شاء الله لا تتردد بمراسلتي
تابعني بتويتر
شكله هذا المخترق خطير والله
أنت مركب فايروول أخي على السيرفر ؟؟؟
__________________
يارب عبيـدك سواي كثير ، وليس لي رب سواك
مركب كل شي :1power:
مخترق مسالم هذا :nice:
__________________
------------------------------------------------------
نقل موقع بكامل قواعدة بدون شل او الأتصال بالمستضيف
..
.
إعمل الأوامر التالية
وأعطنا النتائج لو سمحت
cd /etc/xinetd.d/
ls -al
--------
chkconfig --list | grep "\bon\b"
والله ولي التوفيق
__________________
يارب عبيـدك سواي كثير ، وليس لي رب سواك