box owned?

Imam problem pri katerem mi upam lahko kdo pomaga. Imam dva linux streznika, prvi sluzi kot router, druga pa je debian(kernel 2.4.26) in sluzi za web, ftp itd... Danes sem nekomu, ki me je prosil(vem neumno) dal shell racun za web prostor... po 2 urah sem opazil naslednje:

/home/mon/bteam# ls
bin distname div hex logo md5sum patch setup src ssh utils

tole se je nahajo v direkotriju, in mislim, da to ni ravno za web potrebe. Malo sem pregledal in nasel zelo zanimive reci(sniferji, backdor ssh itd...), njegov račun sem takoj pobrisal, ubil vse njegove procese. Zanima me ce ima kdo izkusnje s tem, kako preverim ce je moja masina res cista in nima nobenih backdoor sshjev. Hvala ze unprej.

ni zaznal nicesar.. ocitno mu ni uspelo ali pa niti ni poskusal... je ta test zanesliv?

Žal sem u navalu panike pobrisal njegov home in se 5minut pozneje tolkel po glavi ravno zarat tega.... samo ce je ze tak maher potem je tud bash_history pobrisal :) No kakorkoli glede na to da ni nobenih sumljivih programov, ki laufajo je edina sansa, da pride not z dodajanjem userja. Pogledal sem u /etc/passwd not ni nobenega sumlivega userja, sploh pa nobenega z root privilegiji(razen root seveda), root pass sem tudi zamenal. A je se kaksna zvijaca, da pride noter? Nisem ravno vešč v rootanju boxov.

A potem sem maher, če znam history brisat? To ja, skos sm vedu da sm car !!!

To zna vsak script kid, ki zna ownat box

> To zna vsak script kid, ki zna ownat box

Khm... Ne, ne zna...

>>Khm... Ne, ne zna...

Bodi brez skrbi da zna.

Ok, recimo da ti verjamem :P