colpito da hacker

[BOTTA]

Ho un grosso problema: qualcuno è riuscito ad entrare sul mio sever windows 2000 via ftp ed ha creato il seguente path: /010727203506p/+/1234/1/3/3/2/scan+&+up/by+pippo/for+W+T+C/divX/elue++-=divX=-/elue.r21 io non riesco in nessun modo a cancellarlo sia collegandomi via ftp o da dos di questi ho provato tutti i comandi. Il problema credo sono le directory "+" perche'praticamente riesco ad entrare solo nella prima directory "010727203506p" mentre la successiva no quindi non posso eliminare il contenuto. Che posso fare? Grazie un salutone a tutti.

[xdesign]

Postresti rinominarle e poi cancellarle, o chiedere al gestore del server di eliminarle.
Io mi preoccuperei, prima di tutto, di mettere al sicuro il server per non avere altre intrusioni

[BOTTA]

Mi sono scordato di dire anche che non si possono rinominare
praticamente la personcina che ha creato questa directory
ne ha create altre occupando notevole spazio sul mio server
il server ormai è stato protetto ma lo spazio su disco è occupato dai file che questa cara persona ha scaricato (circa 500mb) io volevo sapere se qualcuno conosce un modo per entrare in queste directory per cancellare io ho provato tutti i comandi dos, ftp, telnet ma non riesco in quanto arrivo alle directory "+" lui non mi fa accedere perche non li riconosce.
010727203506p/+/1234/1/3/3/2/scan+&+up/by+pippo/for+W+T+C/divX/elue++-=divX

Io riesco ad accedere solo alla prima directory il resto non
riesco ad entrarci.
Per dirverla tutta lui è riuscito a creare anche delle cartelle di nomi riservati windows tipo "COM1" ovviamente queste non si possono ne cancellare ne rinominare.
QUINDI RAGAZZI SE QUALCUNO SA DIRMI QUALCOSA.....
Grazie ciao

[xdesign]

Esistono effettivamente dei metodi per creare cartelle in questo modo.
C'era anche un'altra discussione in cui se ne era parlato:

http://forum.html.it/forum/showthrea...hreadid=100423

[kaledone]

con una demo di ztree sono riuscito a cancellare i files messi all'interno di queste maledette cartelle ( com1 e com2) ma non riesco a cancellarle, qualche soluzione...sto impazzendo.
grazie

[Daitarn]

Se il server e' win 2000 allora puoi ricorrere alla shell del dos (che in win2000 funziona leggermente in modo diverso)

mettiamo il caso che tu abbia una cartella che si chiama xxx con dentro un'altra cartella yyy

se tu digiti del xxx /s

ecco cosa succede :

C:\>del xxx /s
C:\xxx\*, Procedere con l'operazione (S/N)? s
C:\xxx\yyy\*, Procedere con l'operazione (S/N)? s

Ti viene chiesta conferma ma elimini tutto cartelle e sottocartelle.

In +

/Q -> Modalità silenziosa,non chiede conferma per eliminazioni globali
/F -> Forza l'eliminazione dei file di sola lettura

Prova cosi !

[kaledone]

non funziona, mi dice che la sintassi è incorretta, io sto cercando xtree un programmino dos, ne hai notizia?

[kaledone]

cacciato l'intuso con RM.exe (utility di windows 2000 resource kit)

[Daitarn]

Originariamente inviato da kaledone
cacciato l'intuso con RM.exe (utility di windows 2000 resource kit)

Buono a sapersi !

Hai una documentazione ?

[kaledone]

http://support.microsoft.com/default...;EN-US;q120716