ANTICHAT — форум по информационной безопасности, OSINT и технологиям

Всем привет... Поломал один сайт... Достал логин:пасс от админки... залил шелл через горы геммороя ) ...
По теме: в r57shell есть функция открытия порта на удаленной машине.. открыл порт на ней... собственно вопрос: какие логи почистить и где, где удалить свой ip .. коннектился к порту через виндовый telnet.. как оказалось на серваке том около 80 сайтов...

Также коннектился к фтп.. и все это со своего ip .. тока в шелле сидел через OperaTor... Вообщем посоветуйте как обезопасить свою задницу..

И вообще насколько я понимаю у меня права далеко не рута =) поэтому я логи не могу даже посмотреть!!!

Раз уж так то может расскажете каким образом открывается порт на машине из r57shell и куда что прописывается, если я с ним соединяюсь телнетом (читай Putty)...

так сорри ! открыл /var/log/nginx/access.log - он пустой..

а вот "/var/log/nginx/error.log" [Permission Denied]

все остальные логи в архивах gz

в папке /var/log у всего [Permission Denied]..

смотрел я все это через vi ..

Какие-то комментарии будут? =)