2. Debian Handbook
3. 14_security
4. Indonesian
5. Translate

In parallel, the attacker also downloaded a pair of extra files, <filename>/tmp/pt</filename> and <filename>/tmp/loginx</filename>. Running these files through <command>strings</command> leads to strings such as <foreignphrase>Shellcode placed at 0x%08lx</foreignphrase> and <foreignphrase>Now wait for suid shell...</foreignphrase>. These look like programs exploiting local vulnerabilities to obtain administrative privileges. Did they reach their target? In this case, probably not, since no files seem to have been modified after the initial breach.

Secara paralel, penyerang juga download filemengunduh berkas tambahan, <filename>/ tmp/pt</filename> dan <filename>dan/tmp/loginx</filename>. Menjalankan fileberkas ini melalui <command>senartrings</command> mengarah ke string seperti <foreignphrase>Shellcode ditempatkan di 0 x % placed at 0x%08lx</foreignphrase> dan <foreignphrase>sekarang menungguNow wait for suid shell...</foreignphrase>. Ini terlihat seperti program-program yang mengeksploitasi kelemahan lokal untuk mendapatkan hak akses administratif. Apakah mereka mencapai target mereka? Dalam kasus ini, mungkin tidak, karena file tidak ada berkas yang tampaknya telah telah dimodifikasi setelah pelanggaran awal.

In parallel, the attacker also downloaded a pair of extra files, <filename>/tmp/pt</filename> and <filename>/tmp/loginx</filename>. Running these files through <command>strings</command> leads to strings such as <foreignphrase>Shellcode placed at 0x%08lx</foreignphrase> and <foreignphrase>Now wait for suid shell...</foreignphrase>. These look like programs exploiting local vulnerabilities to obtain administrative privileges. Did they reach their target? In this case, probably not, since no files seem to have been modified after the initial breach.

Secara paralel, penyerang juga download file tambahan, <filename>/ tmp/pt</filename> <filename>dan/tmp/loginx</filename>. Menjalankan file ini melalui <command>senar</command> mengarah ke string seperti <foreignphrase>Shellcode ditempatkan di 0 x % 08lx</foreignphrase> dan <foreignphrase>sekarang menunggu suid shell...</foreignphrase>. Ini terlihat seperti program-program yang mengeksploitasi kelemahan lokal untuk mendapatkan hak akses administratif. Apakah mereka mencapai target mereka? Dalam kasus ini, mungkin tidak, karena file tidak ada tampaknya telah telah dimodifikasi setelah pelanggaran awal.