[問題]權限Root檔案還是無法刪除...請高手賜教

[dauzone]

最近發現有Hacker經由PHPURL的漏洞將我們公司網站上掛上盜刷信用卡的網站，緊急停止後，發現即使權限為root也無法刪除hacker所留下來的檔案。
檔案屬性i 也移除，就是無法刪除---Permission denied.現在只能藉由改名的方式讓這資料夾放在那裡。

真是奇怪明明root權限但還是無法刪除該資料夾，不知各位高手是否有解決之道？

OS:FC5不使用 Xwindow.
話說回來每天Apt. yum更新還是沒辦法防..一整個糟糕..

 

[syncmaster]

修改該檔的所有權並進入rescue mode試看看

 

[authenticamd]

Use FC5 CD/DVD and boot into rescue mode (F5 -> linux rescue). No network, no mount partitions. After successfully boot, cd, say, /dev/hda1/<dir>, delete whatever you don't need.

 

[Jim1960]

php 應用程式的漏洞除非是屬於 php 本身的，否則應該找提供程式的發展者。

 

[dauzone]

Use FC5 CD/DVD and boot into rescue mode (F5 -> linux rescue). No network, no mount partitions. After successfully boot, cd, say, /dev/hda1/<dir>, delete whatever you don't need.

Guys...Thanks a lot.

 

[dauzone]

php 應用程式的漏洞除非是屬於 php 本身的，否則應該找提供程式的發展者。

我再猜是不是PHPURLupload這段問題...anyway...密碼要定期更換倒是真的。

 

[Jim1960]

allow_url_fopen = On ? 設為 Off 吧。
另外注意一下 /tmp mount 的屬性，比較安全性的作法是：
/etc/fstab
/dev/hda? /tmp 檔案系統 noexec,nosuid,defaults 0 0

 

[企鵝狂]

chattr除了 -i 以外
還有undeletable (u) append only (a)
要不要都試試看
lsattr看他還有甚麼屬性