APAGAR ARQUIVO NO REDHAT [RESOLVIDO]

fscarnut
(usa Red Hat)

Enviado em 25/10/2018 - 14:28h

boa tarde a todos,

Gostaria de uma ajuda, meu servidor foi invadido a 2 dias, resolvi o problema ontem, mas identifiquei na pasta /tmp alguns arquivos oriundos desse ataque e apaguei, mas ficou um arquivo que não consigo apagar, alguem poderia me ajudar a remove-lo? já tentei apagar, tirar permissão e nada. Estou logado como root, o proprietario do arquivo esta como root, mas não apaga.

[root@DELL-PML tmp]# ll
total 580
-rwxr-xr-x 1 root root 592464 Set 3 2016 m64

[root@DELL-PML tmp]# rm -rf m64
rm: não foi possível remover "m64": Operação não permitida

[root@DELL-PML tmp]# rm -f m64
rm: não foi possível remover "m64": Operação não permitida

[root@DELL-PML tmp]# chmod 664 m64
chmod: alterando permissões de "m64": Operação não permitida
[root@DELL-PML tmp]#

desde já agradeço...

Fabio Carnut

Giovanni_Menezes
(usa Devuan)

Enviado em 25/10/2018 - 15:19h

Se quem invadiu conseguiu acesso prívilegiado (root) o que se recomenda é você formatar essa máquina.

Se você usa o MBR também recomendo que se faça uma reescrita.
--------------------------------------------------------------------------
Somente o Software Livre lhe garante as 4 liberdades.
Open Source =/= Free Software.
https://encurtador.com.br/CGNU5
http://www.anahuac.eu/contrarrevolucao-osi/

***Experimente o Devuan Gnu/Linux***
https://devuan.org/

***Pensando em investir em bitcoins ? veja este vídeo***
https://www.youtube.com/watch?v=jhBE3MUFxQU

Carlos_Cunha
(usa Linux Mint)

Enviado em 27/10/2018 - 16:18h

Pode ter alterados os "atributos", ai com isso da pra nem o root "apagar" um arquivo.



#-------------------------------------------------------------------------------------#
Administrador de Redes Mistas Linux/Windows
LPI 101-102
LPI 201
Para consultas particulares acesse:
www.cunhatec.com.br

"Falar é fácil, me mostre o código." - Linus Torvalds