Isso pode ser um rootkit ? [RESOLVIDO]

1. Isso pode ser um rootkit ? [RESOLVIDO]

Jose Ribeiro
joserribeirojuni

(usa Ubuntu)

Enviado em 08/11/2008 - 23:23h

É o seguinte pessoal os arquivos .* ( . alguma coisa ) estão dando 1.1 GB


Vi isso com


du -sh .*

certo mais ai quando ele lista os arquivos não aparece nenhum arquivo que possa ter esse tamanho, são poucos e pequenos, certo.

ai ontem a "home" do meu usuario tava dando 4.1 GB eu achei uma pasta dentro de /home/jose/tmp/kde-jose que estava com 2 GB entrei vi que não tinha nada de importante e tirei tudo na verdade movi para outro disco, otimo mais ainda ta grande demais e gostaria de saber se vocês tem alguma ideia de como posso resolver isso ?

Abração !


Atenção ja li os artigos sobre Rootkit aqui do VOL.




  


2. MELHOR RESPOSTA

Alex Enoque
alex_enoque

(usa CentOS)

Enviado em 09/11/2008 - 22:12h

Cara

Faz o seguinte, va até a raiz do filesystem que deseja encontrar arquivos grandes e digite:

#pwd
/home/joaõzinho
#find . -size +100000 -exec ls -l {} \;
-rw-r--r-- 1 joaãozinho users 1356242025 Out 24 17:58 ./Guia.pdf

Isso encontrará os maiores arquivos dentro dessa numeração "+100000", diminua ou aumente os zeros da pesquisa até encontrar os arquivos maiores.

Boa Sorte

3. Re: Isso pode ser um rootkit ? [RESOLVIDO]

Jose Ribeiro
joserribeirojuni

(usa Ubuntu)

Enviado em 10/11/2008 - 09:52h

Valeu cara, vou fazer isso sim !
Abração !






Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts