Старый 21.06.2014, 16:34   #1081
ewi
 
Регистрация: 02.04.2014
Сообщений: 75
Репутация: 2
По умолчанию

xen взломать очень сложно
ewi вне форума   Ответить с цитированием
Старый 23.06.2014, 23:42   #1082
ewi
 
Регистрация: 02.04.2014
Сообщений: 75
Репутация: 2
По умолчанию

Полюбому можно же что то сделать?
Код:
================================================
uname -a
================================================
Linux ****** 2.6.32-358.2.1.el6.x86_64 #1 SMP Wed Feb 20 12:17:37 EST 2013 x86_64 x86_64 x86_64 GNU/Linux

================================================
mount
================================================
/dev/mapper/VolGroup-lv_root on / type ext4 (rw)
proc on /proc type proc (rw)
sysfs on /sys type sysfs (rw)
devpts on /dev/pts type devpts (rw,gid=5,mode=620)
tmpfs on /dev/shm type tmpfs (rw)
/dev/sda1 on /boot type ext4 (rw)
/dev/mapper/VG_OUTILS-lv_outils on /outils type ext4 (rw)
/dev/mapper/VG_APPLIS-lv_applis on /applis type ext4 (rw)
none on /proc/sys/fs/binfmt_misc type binfmt_misc (rw)
sunrpc on /var/lib/nfs/rpc_pipefs type rpc_pipefs (rw)
*.*.*.*:/vol/vol_nfstice on /outils/depot-web type nfs (rw,addr=*.*.*.*)
/dev/mapper/VG_APPLIS2-lv_applis2 on /applis2 type ext4 (rw)

================================================
df -h
================================================
Filesystem            Size  Used Avail Use% Mounted on
/dev/mapper/VolGroup-lv_root
                       14G  2.9G  9.8G  23% /
tmpfs                 3.9G     0  3.9G   0% /dev/shm
/dev/sda1             485M   59M  401M  13% /boot
/dev/mapper/VG_OUTILS-lv_outils
                       20G  1.2G   18G   6% /outils
/dev/mapper/VG_APPLIS-lv_applis
                      394G  328G   47G  88% /applis
*.*.*.*:/vol/vol_nfstice
                       20G  4.1G   16G  21% /outils/depot-web
/dev/mapper/VG_APPLIS2-lv_applis2
                      394G  128G  246G  35% /applis2

================================================
ls -la /boot
================================================
total 48879
dr-xr-xr-x.  5 root root     1024 Apr 16  2013 .
dr-xr-xr-x. 27 root root     4096 Jun 23 19:15 ..
-rw-r--r--.  1 root root      166 Jun 14  2012 .vmlinuz-2.6.32-279.el6.x86_64.hmac
-rw-r--r--   1 root root      170 Feb 20  2013 .vmlinuz-2.6.32-358.2.1.el6.x86_64.hmac
-rw-r--r--.  1 root root  2341856 Jun 14  2012 System.map-2.6.32-279.el6.x86_64
-rw-r--r--   1 root root  2407544 Feb 20  2013 System.map-2.6.32-358.2.1.el6.x86_64
-rw-r--r--.  1 root root   101820 Jun 14  2012 config-2.6.32-279.el6.x86_64
-rw-r--r--   1 root root   104085 Feb 20  2013 config-2.6.32-358.2.1.el6.x86_64
drwxr-xr-x.  3 root root     1024 Mar 19  2013 efi
drwxr-xr-x.  2 root root     1024 Dec  6  2012 grub
-rw-r--r--.  1 root root 16221117 Mar 19  2013 initramfs-2.6.32-279.el6.x86_64.img
-rw-r--r--   1 root root 16259211 Mar 19  2013 initramfs-2.6.32-358.2.1.el6.x86_64.img
-rw-------   1 root root  4183974 Apr 16  2013 initrd-2.6.32-358.2.1.el6.x86_64kdump.img
drwx------.  2 root root    12288 Mar 19  2013 lost+found
-rw-r--r--.  1 root root   179157 Jun 14  2012 symvers-2.6.32-279.el6.x86_64.gz
-rw-r--r--   1 root root   185828 Feb 20  2013 symvers-2.6.32-358.2.1.el6.x86_64.gz
-rwxr-xr-x.  1 root root  3986992 Jun 14  2012 vmlinuz-2.6.32-279.el6.x86_64
-rwxr-xr-x   1 root root  4044400 Feb 20  2013 vmlinuz-2.6.32-358.2.1.el6.x86_64

================================================
cat /proc/version
================================================
Linux version 2.6.32-358.2.1.el6.x86_64 (******@**********) (gcc version 4.4.7 20120313 (Red Hat 4.4.7-3) (GCC) ) #1 SMP Wed Feb 20 12:17:37 EST 2013

================================================
pwd
================================================
/tmp

================================================
id
================================================
uid=48(apache) gid=48(apache) groups=48(apache)

================================================
whoami
================================================
apache

================================================
cat /etc/passwd
================================================
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
uucp:x:10:14:uucp:/var/spool/uucp:/sbin/nologin
operator:x:11:0:operator:/root:/sbin/nologin
games:x:12:100:games:/usr/games:/sbin/nologin
gopher:x:13:30:gopher:/var/gopher:/sbin/nologin
ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin
nobody:x:99:99:Nobody:/:/sbin/nologin
dbus:x:81:81:System message bus:/:/sbin/nologin
vcsa:x:69:69:virtual console memory owner:/dev:/sbin/nologin
rpc:x:32:32:Rpcbind Daemon:/var/cache/rpcbind:/sbin/nologin
abrt:x:173:173::/etc/abrt:/sbin/nologin
haldaemon:x:68:68:HAL daemon:/:/sbin/nologin
ntp:x:38:38::/etc/ntp:/sbin/nologin
saslauth:x:499:76:"Saslauthd user":/var/empty/saslauth:/sbin/nologin
postfix:x:89:89::/var/spool/postfix:/sbin/nologin
rpcuser:x:29:29:RPC Service User:/var/lib/nfs:/sbin/nologin
nfsnobody:x:65534:65534:Anonymous NFS User:/var/lib/nfs:/sbin/nologin
sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin
tcpdump:x:72:72::/:/sbin/nologin
apache:x:48:48:Apache:/var/www:/sbin/nologin
u_********:x:10008:10008:Site Web ********:/applis/sites/********:/bin/bash_html

.............................

mailnull:x:47:47::/var/spool/mqueue:/sbin/nologin
smmsp:x:51:51::/var/spool/mqueue:/sbin/nologin
zabbix:x:498:11113:Zabbix Monitoring System:/var/lib/zabbix:/sbin/nologin
u_********:x:11114:11114:Site Web ********:/applis/sites/********:/bin/bash_html

================================================
cat /etc/issue
================================================
Red Hat Enterprise Linux Server release 6.4 (Santiago)
Kernel \r on an \m


================================================
cat /etc/issue.net
================================================
Red Hat Enterprise Linux Server release 6.4 (Santiago)
Kernel \r on an \m

================================================
cat /proc/sys/vm/mmap_min_addr
================================================
4096

================================================
cat /etc/crontab
================================================
SHELL=/bin/bash
PATH=/sbin:/bin:/usr/sbin:/usr/bin
MAILTO=root
HOME=/

# For details see man 4 crontabs

# Example of job definition:
# .---------------- minute (0 - 59)
# |  .------------- hour (0 - 23)
# |  |  .---------- day of month (1 - 31)
# |  |  |  .------- month (1 - 12) OR jan,feb,mar,apr ...
# |  |  |  |  .---- day of week (0 - 6) (Sunday=0 or 7) OR sun,mon,tue,wed,thu,fri,sat
# |  |  |  |  |
# *  *  *  *  * user-name command to be executed


================================================
ls -la /etc/cron.d
================================================
total 28
drwxr-xr-x.  2 root root  4096 Mar 19  2013 .
drwxr-xr-x. 89 root root 12288 Jun 20 18:32 ..
-rw-r--r--.  1 root root   113 Mar  4  2011 0hourly
-rw-r--r--   1 root root   108 Dec  6  2012 raid-check
-rw-r--r--.  1 root root   235 Mar 28  2012 sysstat

================================================
ls -la /etc/cron.hourly
================================================
total 20
drwxr-xr-x.  2 root root  4096 Mar 19  2013 .
drwxr-xr-x. 89 root root 12288 Jun 20 18:32 ..
-rwxr-xr-x.  1 root root   424 Mar  4  2011 0anacron

================================================
ls -la /etc/cron.monthly
================================================
total 20
drwxr-xr-x.  2 root root  4096 Mar 19  2013 .
drwxr-xr-x. 89 root root 12288 Jun 20 18:32 ..
-rwxr-xr-x.  1 root root   111 Mar 24  2010 readahead-monthly.cron

================================================
ls -la /etc/cron.weekly
================================================
total 16
drwxr-xr-x.  2 root root  4096 Jun  3  2011 .
drwxr-xr-x. 89 root root 12288 Jun 20 18:32 ..

================================================
ls -la /etc
================================================
total 2020
drwxr-xr-x. 89 root root   12288 Jun 20 18:32 .
dr-xr-xr-x. 27 root root    4096 Jun 23 19:15 ..
-rw-r--r--   1 root root   24576 Apr 30  2013 .php.ini.swp
-rw-------.  1 root root       0 Mar 19  2013 .pwd.lock
drwxr-xr-x.  5 root root    4096 Mar 19  2013 ConsoleKit
-rw-r--r--.  1 root root    4439 Apr 17  2012 DIR_COLORS
-rw-r--r--.  1 root root    5139 Apr 17  2012 DIR_COLORS.256color
-rw-r--r--.  1 root root    4113 Apr 17  2012 DIR_COLORS.lightbgcolor
-rw-r--r--   1 root root  131314 Jul  7  2011 Muttrc
-rw-r--r--   1 root root      32 Jul  7  2011 Muttrc.local
drwxr-xr-x.  3 root root    4096 Jan  9  2013 NetworkManager
-rw-r--r--   1 root root      70 Mar 25  2013 TIVGUID
drwxr-xr-x.  4 root root    4096 Mar 19  2013 X11
drwxr-xr-x.  3 root root    4096 Mar 19  2013 abrt
drwxr-xr-x.  4 root root    4096 Mar 19  2013 acpi
-rw-r--r--.  1 root root      44 Apr 15  2013 adjtime
drwxr-xr-x   2 root root    4096 Mar 25  2013 adsm
-rw-r--r--   1 root root    1512 Jan 12  2010 aliases
-rw-r-----   1 root smmsp  12288 Mar 10 14:52 aliases.db
drwxr-xr-x.  2 root root    4096 Mar 19  2013 alsa
drwxr-xr-x.  2 root root    4096 Mar 10 14:52 alternatives
-rw-r--r--.  1 root root     541 Mar  4  2011 anacrontab
-rw-r--r--.  1 root root     148 May 14  2009 asound.conf
-rw-r--r--.  1 root root       1 Jan 19  2012 at.deny
drwxr-x---.  3 root root    4096 Mar 19  2013 audisp
drwxr-x---.  2 root root    4096 Mar 19  2013 audit
drwxr-xr-x.  2 root root    4096 Mar 19  2013 bash_completion.d
-rw-r--r--   1 root root    2681 Oct  2  2012 bashrc
drwxr-xr-x.  2 root root    4096 Apr 16  2013 blkid
drwxr-xr-x.  2 root root    4096 Mar 26  2012 chkconfig.d
drwxr-xr-x.  2 root root    4096 Mar 19  2013 cron.d
drwxr-xr-x.  2 root root    4096 Mar 19  2013 cron.daily
-rw-r--r--.  1 root root       0 Mar  4  2011 cron.deny
drwxr-xr-x.  2 root root    4096 Mar 19  2013 cron.hourly
drwxr-xr-x.  2 root root    4096 Mar 19  2013 cron.monthly
drwxr-xr-x.  2 root root    4096 Jun  3  2011 cron.weekly
-rw-r--r--.  1 root root     457 Jun  3  2011 crontab
-rw-r--r--.  1 root root       0 Mar 19  2013 crypttab
-rw-r--r--   1 root root    1602 Oct  2  2012 csh.cshrc
-rw-r--r--   1 root root     794 Oct  2  2012 csh.login
drwxr-xr-x.  4 root root    4096 Mar 19  2013 dbus-1
drwxr-xr-x.  2 root root    4096 Mar 19  2013 default
drwxr-xr-x.  2 root root    4096 Mar 19  2013 depmod.d
drwxr-x---.  3 root root    4096 Sep 25  2012 dhcp
-rw-r--r--   1 root root     559 Mar 19  2013 dracut.conf
-rw-r--r--.  1 root root     519 Apr 27  2012 dracut.conf.BeforeVMwareToolsInstall
drwxr-xr-x.  2 root root    4096 Jan  9  2013 dracut.conf.d
-rw-r--r--   1 root root     559 Mar 19  2013 dracut.conf.old.0
-rw-r--r--   1 root root       0 Oct  2  2012 environment
-rw-r--r--.  1 root root      28 Apr 26  2012 ethers
drwxr-xr-x.  2 root root    4096 Mar 19  2013 event.d
-rw-r--r--   1 root root       0 Jan 12  2010 exports
lrwxrwxrwx.  1 root root      56 Mar 19  2013 favicon.png -> /usr/share/icons/hicolor/16x16/apps/system-logo-icon.png
-rw-r--r--   1 root root      64 Oct  2  2012 filesystems
drwxr-xr-x.  4 root root    4096 Mar 19  2013 fonts
-rw-r--r--.  1 root root      20 Mar  2  2012 fprintd.conf
-rw-r--r--   1 root root    1019 Nov 25  2013 fstab
-rw-r--r--   1 root root       0 Nov 21  2012 gai.conf
drwxr-xr-x   7 root root    4096 Mar 19  2013 gconf
drwxr-xr-x.  2 root root    4096 Apr  5  2012 gcrypt
drwxr-xr-x   3 root root    4096 Mar 19  2013 ghostscript
drwxr-xr-x.  2 root root    4096 Aug  2  2010 gnupg
-rw-r--r--   1 root root    3565 Dec 23 13:44 group
-rw-------.  1 root root    3552 Jun 28  2013 group-
-rw-r--r--   1 root root     629 Mar 20  2013 group.SAVE
lrwxrwxrwx.  1 root root      22 Mar 19  2013 grub.conf -> ../boot/grub/grub.conf
----------   1 root root     581 Dec 23 13:44 gshadow
-rw-------.  1 root root     570 Jun 28  2013 gshadow-
-rw-r--r--.  1 root root     801 Mar 31  2011 gssapi_mech.conf
drwxr-xr-x.  3 root root    4096 Jan  2  2013 gtk-2.0
drwxr-xr-x.  3 root root    4096 Mar 19  2013 hal
-rw-r--r--   1 root root       9 Oct  2  2012 host.conf
-rw-r--r--   1 root root    6131 Jun 20 18:32 hosts
-rw-r--r--   1 root root     370 Jan 12  2010 hosts.allow
-rw-r--r--   1 root root    5725 Jun 23 13:15 hosts.deny
drwxr-xr-x   5 root root    4096 Mar 19  2013 httpd
-rw-r--r--   1 root root    3581 Nov  1  2012 idmapd.conf
drwxr-xr-x.  2 root root    4096 Mar 19  2013 init
lrwxrwxrwx.  1 root root      11 Mar 19  2013 init.d -> rc.d/init.d
-rw-r--r--   1 root root     884 Mar  7  2013 inittab
-rw-r--r--   1 root root     942 Jan 12  2010 inputrc
drwxr-xr-x.  2 root root    4096 Mar 19  2013 iproute2
-rw-r--r--   1 root root      75 Jan 29  2013 issue
-rw-r--r--.  1 root root      75 Mar 19  2013 issue.dist
-rw-r--r--   1 root root      74 Jan 29  2013 issue.net
drwxr-xr-x.  4 root root    4096 Mar 19  2013 kdump-adv-conf
-rw-r--r--   1 root root    6135 Mar 19  2013 kdump.conf
-rw-r--r--   1 root root     449 Mar  5  2013 krb5.conf
-rw-r--r--   1 root root   36729 Apr  9 18:20 ld.so.cache
-rw-r--r--   1 root root      28 May  4  2010 ld.so.conf
drwxr-xr-x.  2 root root    4096 Mar 19  2013 ld.so.conf.d
-rw-r-----.  1 root root     191 Mar  1  2012 libaudit.conf
drwxr-xr-x.  5 root root    4096 Mar 19  2013 libreport
-rw-r--r--.  1 root root    2290 Mar 19  2013 libuser.conf
-rw-r--r--.  1 root root    2945 Mar 19  2013 localtime
-rw-r--r--.  1 root root    1831 Mar 19  2013 login.defs
-rw-r--r--   1 root root     662 Aug 29  2007 logrotate.conf
drwxr-xr-x.  2 root root    4096 Apr 30  2013 logrotate.d
drwxr-xr-x.  5 root root    4096 Mar 19  2013 lvm
-rw-r--r--   1 root root     111 Sep 25  2012 magic
drwxr-xr-x   2 root root    4096 Mar 14 16:22 mail
-rw-r--r--.  1 root root    1909 Feb 16  2010 mail.rc
-rw-r--r--   1 root root     272 Nov 17  2009 mailcap
drwxr-xr-x.  2 root root    4096 Mar 19  2013 makedev.d
-rw-r--r--   1 root root    4940 Nov 16  2012 man.config
-rw-r--r--   1 root root   43591 Jun  3  2011 mime.types
-rw-r--r--   1 root root     801 Sep  7  2009 mke2fs.conf
drwxr-xr-x.  2 root root    4096 Mar 19  2013 modprobe.d
-rw-r--r--   1 root root     516 Mar 19  2013 motd
-rw-r--r--   1 root root     527 Nov 25  2013 mtab
-rw-r--r--   1 root root     251 Jan 22  2013 my.cnf
-rw-r--r--.  1 root root    7846 Aug 12  2010 nanorc
-rw-r--r--.  1 root root     767 Nov 30  2009 netconfig
-rw-r--r--   1 root root      58 Mar  7  2013 networks
-rw-r--r--   1 root root    3390 Jan  8  2013 nfsmount.conf
-rw-r--r--   1 root root    1688 May  4  2010 nsswitch.conf
drwxr-xr-x.  3 root root    4096 Mar 19  2013 ntp
-rw-r--r--.  1 root root     475 Mar 19  2013 ntp.conf
-rw-r--r--   1 root root       0 Nov 14  2012 odbc.ini
-rw-r--r--   1 root root     575 Nov 14  2012 odbcinst.ini
drwxr-xr-x.  3 root root    4096 Feb 27  2013 openldap
drwxr-xr-x.  2 root root    4096 Jun 28  2011 opt
drwxr-xr-x.  2 root root    4096 Mar 10 14:52 pam.d
drwxr-xr-x.  3 root root    4096 Mar 19  2013 pango
-rw-r--r--   1 root root   12227 Jun 28  2013 passwd
-rw-r--r--.  1 root root   12125 Jun 28  2013 passwd-
-rw-r--r--   1 root root    1293 Mar 20  2013 passwd.SAVE
drwxr-xr-x.  2 root root    4096 Mar 19  2013 pcmcia
drwxr-xr-x   2 root root    4096 Oct 25  2011 pear
-rw-r--r--   1 root root     946 Oct 25  2011 pear.conf
-rw-r--r--   1 root root   47105 Jan 25 23:04 php-cli.ini
drwxr-xr-x   2 root root    4096 May 31  2013 php.d
-rw-r--r--   1 root root   47102 Apr 30  2013 php.ini
-rw-r--r--   1 root root   69097 Mar 19  2013 php.ini.SAVE
-rw-r--r--.  1 root root    2872 Jan  7  2010 pinforc
drwxr-xr-x. 10 root root    4096 Mar 19  2013 pki
drwxr-xr-x.  2 root root    4096 Mar 19  2013 plymouth
drwxr-xr-x.  5 root root    4096 Mar 19  2013 pm
-rw-r--r--   1 root root     370 Jul 13  2012 pm-utils-hd-apm-restore.conf
drwxr-xr-x.  5 root root    4096 Mar 19  2013 polkit-1
drwxr-xr-x.  2 root root    4096 Jan 11  2010 popt.d
drwxr-xr-x.  2 root root    4096 Mar 19  2013 postfix
drwxr-xr-x.  3 root root    4096 Mar 19  2013 ppp
-rw-r--r--   1 root root  131426 Jun 17 03:55 prelink.cache
-rw-r--r--.  1 root root     789 May 20  2009 prelink.conf
drwxr-xr-x.  2 root root    4096 Mar 19  2013 prelink.conf.d
-rw-r--r--   1 root root     233 Jan 12  2010 printcap
-rw-r--r--   1 root root    1796 Oct  2  2012 profile
drwxr-xr-x.  2 root root    4096 Mar 19  2013 profile.d
-rw-r--r--   1 root root    6455 Jan 12  2010 protocols
-rw-r--r--   1 root root     220 Oct 13  2008 quotagrpadmins
-rw-r--r--   1 root root     259 Oct  2  2012 quotatab
lrwxrwxrwx   1 root root       7 Mar 19  2013 rc -> rc.d/rc
drwxr-xr-x. 10 root root    4096 Mar 19  2013 rc.d
lrwxrwxrwx   1 root root      13 Mar 19  2013 rc.local -> rc.d/rc.local
lrwxrwxrwx   1 root root      15 Mar 19  2013 rc.sysinit -> rc.d/rc.sysinit
lrwxrwxrwx   1 root root      10 Mar 19  2013 rc0.d -> rc.d/rc0.d
lrwxrwxrwx   1 root root      10 Mar 19  2013 rc1.d -> rc.d/rc1.d
lrwxrwxrwx   1 root root      10 Mar 19  2013 rc2.d -> rc.d/rc2.d
lrwxrwxrwx   1 root root      10 Mar 19  2013 rc3.d -> rc.d/rc3.d
lrwxrwxrwx   1 root root      10 Mar 19  2013 rc4.d -> rc.d/rc4.d
lrwxrwxrwx   1 root root      10 Mar 19  2013 rc5.d -> rc.d/rc5.d
lrwxrwxrwx   1 root root      10 Mar 19  2013 rc6.d -> rc.d/rc6.d
-rw-r--r--.  1 root root     966 Mar 24  2010 readahead.conf
-rw-r--r--   1 root root      55 Jan 29  2013 redhat-release
-rw-r--r--.  1 root root    1484 Feb  3  2012 request-key.conf
drwxr-xr-x.  2 root root    4096 Mar 19  2013 request-key.d
-rw-rw-r--.  1 root root      82 Mar 19  2013 resolv.conf
drwxr-xr-x.  4 root root    4096 Mar 19  2013 rhsm
-rw-r--r--   1 root root    1615 May  4  2010 rpc
drwxr-xr-x.  2 root root    4096 Mar 20  2013 rpm
-rw-r--r--   1 root root    2875 Jan  9  2013 rsyslog.conf
drwxr-xr-x.  2 root root    4096 Jan  9  2013 rsyslog.d
-rw-r--r--   1 root root     930 Mar  7  2013 rwtab
drwxr-xr-x.  2 root root    4096 Mar  7  2013 rwtab.d
drwxr-xr-x.  2 root root    4096 Mar 10 14:52 sasl2
drwxr-xr-x.  3 root root    4096 Mar 19  2013 scl
-rw-r--r--   1 root root    6682 Jan 25  2011 screenrc
-rw-------   1 root root     122 Jan 12  2010 securetty
drwxr-xr-x.  6 root root    4096 Mar 19  2013 security
drwxr-xr-x.  3 root root    4096 Mar  6  2013 selinux
-rw-r--r--   1 root root  641020 Oct  2  2012 services
-rw-r--r--   1 root root     216 Jan 16  2013 sestatus.conf
drwxr-xr-x.  2 root root    4096 Mar 19  2013 setuptool.d
drwxr-xr-x   2 root root    4096 Mar 19  2013 sgml
----------   1 root root    8209 Sep 16  2013 shadow
----------.  1 root root    8188 Sep 16  2013 shadow-
----------   1 root root     795 Mar 20  2013 shadow.SAVE
-rw-r--r--.  1 root root      61 Mar 19  2013 shells
drwxr-xr-x.  2 root root    4096 Mar 19  2013 skel
-rw-r--r--   1 root root    6717 Sep 25  2012 smartd.conf
drwxr-xr-x   2 root root    4096 Jun 17  2010 smrsh
drwxr-xr-x.  2 root root    4096 Mar 19  2013 snmp
-rw-r--r--   1 root root     260 Jan 21  2013 sos.conf
drwxr-xr-x.  2 root root    4096 Dec 23 13:48 ssh
drwxr-xr-x.  2 root root    4096 Mar 19  2013 ssl
-rw-r--r--   1 root root     212 Mar  7  2013 statetab
drwxr-xr-x.  2 root root    4096 Mar  7  2013 statetab.d
-rw-r-----   1 root root    3181 Jan 23  2013 sudo-ldap.conf
-rw-r-----   1 root root    1786 Sep 25  2012 sudo.conf
-r--r-----   1 root root    4002 Mar  1  2012 sudoers
drwxr-x---.  2 root root    4096 Jan 23  2013 sudoers.d
drwxr-xr-x.  8 root root    4096 Mar 10 14:56 sysconfig
-rw-r--r--   1 root root    1150 Mar  7  2013 sysctl.conf
-rw-r--r--.  1 root root    1150 Mar 19  2013 sysctl.conf.dist
lrwxrwxrwx   1 root root      14 Mar 19  2013 system-release -> redhat-release
-rw-r--r--   1 root root      49 Jan 29  2013 system-release-cpe
drwxr-xr-x.  2 root root    4096 Dec  3  2009 terminfo
drwxr-xr-x.  4 root root    4096 Mar 19  2013 udev
-rw-r--r--   1 root root     473 Sep 24  2012 updatedb.conf
-rw-r--r--   1 root root     313 Jul  4  2000 urlview.conf
-rw-r--r--.  1 root root    1962 Feb 17  2012 vimrc
-rw-r--r--.  1 root root    1962 Feb 17  2012 virc
drwxr-xr-x   5 root root    4096 Mar 19  2013 vmware-tools
-rw-r--r--   1 root root    3008 Oct  2  2012 warnquota.conf
-rw-r--r--   1 root root    4449 Mar  6 19:50 wgetrc
drwxr-xr-x.  3 root root    4096 Mar 19  2013 xdg
drwxr-xr-x.  2 root root    4096 Mar 19  2013 xinetd.d
drwxr-xr-x.  5 root root    4096 Mar 19  2013 yum
-rw-r--r--   1 root root     813 Jan  8  2013 yum.conf
drwxr-xr-x.  2 root root    4096 Apr 22  2013 yum.repos.d
drwxr-xr-x   3 root root    4096 Apr 30  2013 zabbix

================================================
ls -la --full-time /lib
================================================
total 40
dr-xr-xr-x. 10 root root 4096 2013-03-20 11:17:55.820494088 +0100 .
dr-xr-xr-x. 27 root root 4096 2014-06-23 19:15:31.164007604 +0200 ..
drwxr-xr-x.  3 root root 4096 2012-09-12 16:29:34.000000000 +0200 alsa
lrwxrwxrwx   1 root root   14 2013-03-20 11:17:55.819494139 +0100 cpp -> ../usr/bin/cpp
drwxr-xr-x.  3 root root 4096 2013-03-19 15:10:04.843930668 +0100 crda
drwxr-xr-x. 43 root root 4096 2013-03-19 15:48:35.367136836 +0100 firmware
drwxr-xr-x.  6 root root 4096 2013-03-19 15:10:00.242930220 +0100 kbd
dr-xr-xr-x.  4 root root 4096 2013-03-19 15:40:48.131885085 +0100 modules
drwxr-xr-x.  2 root root 4096 2012-10-15 10:24:04.000000000 +0200 security
drwxr-xr-x.  6 root root 4096 2013-03-19 15:09:01.451931736 +0100 terminfo
drwxr-xr-x.  5 root root 4096 2013-03-19 16:17:28.375225476 +0100 udev

================================================
ls -la --full-time /lib64
================================================
total 18828
dr-xr-xr-x.  9 root root   12288 2014-01-01 03:51:38.037087599 +0100 .
dr-xr-xr-x. 27 root root    4096 2014-06-23 19:15:31.164007604 +0200 ..
-rw-r--r--.  1 root root      65 2012-02-29 13:44:31.000000000 +0100 .libcryptsetup.so.1.1.0.hmac
-rw-r--r--.  1 root root      65 2012-02-29 13:44:31.000000000 +0100 .libcryptsetup.so.1.hmac
-rw-r--r--.  1 root root      65 2011-08-15 15:19:41.000000000 +0200 .libfipscheck.so.1.1.0.hmac
lrwxrwxrwx.  1 root root      27 2013-03-19 15:09:39.409932012 +0100 .libfipscheck.so.1.hmac -> .libfipscheck.so.1.1.0.hmac
-rw-r--r--.  1 root root      65 2012-04-05 23:26:46.000000000 +0200 .libgcrypt.so.11.hmac
drwxr-xr-x.  2 root root    4096 2013-03-19 16:17:25.033511793 +0100 dbus-1
drwxr-xr-x.  2 root root    4096 2013-03-19 15:47:46.469896677 +0100 device-mapper
-rwxr-xr-x   1 root root  156872 2012-11-21 05:22:30.000000000 +0100 ld-2.12.so
lrwxrwxrwx   1 root root      10 2013-03-19 15:40:18.764887455 +0100 ld-linux-x86-64.so.2 -> ld-2.12.so
-rwxr-xr-x   1 root root    8488 2012-11-21 05:22:34.000000000 +0100 libBrokenLocale-2.12.so
lrwxrwxrwx   1 root root      23 2013-03-19 15:40:18.765889552 +0100 libBrokenLocale.so.1 -> libBrokenLocale-2.12.so
-rwxr-xr-x   1 root root   21928 2012-11-21 05:22:30.000000000 +0100 libSegFault.so
lrwxrwxrwx.  1 root root      15 2013-03-19 15:09:13.955691719 +0100 libacl.so.1 -> libacl.so.1.1.0
-rwxr-xr-x   1 root root   33816 2011-07-26 14:44:26.000000000 +0200 libacl.so.1.1.0
lrwxrwxrwx.  1 root root      22 2013-03-19 15:09:44.422682280 +0100 libaio.so.1 -> /lib64/libaio.so.1.0.1
-rwxr-xr-x.  1 root root    3944 2010-02-25 20:43:25.000000000 +0100 libaio.so.1.0.0
-rwxr-xr-x   1 root root    5624 2010-02-25 20:43:25.000000000 +0100 libaio.so.1.0.1
-rwxr-xr-x   1 root root   19368 2012-11-21 05:22:30.000000000 +0100 libanl-2.12.so
lrwxrwxrwx   1 root root      14 2013-03-19 15:40:18.768893006 +0100 libanl.so.1 -> libanl-2.12.so
lrwxrwxrwx.  1 root root      18 2013-03-19 15:09:39.622931798 +0100 libasound.so.2 -> libasound.so.2.0.0
-rwxr-xr-x   1 root root  963768 2011-08-15 09:58:42.000000000 +0200 libasound.so.2.0.0
lrwxrwxrwx.  1 root root      16 2013-03-19 15:09:13.553932251 +0100 libattr.so.1 -> libattr.so.1.1.0
-rwxr-xr-x   1 root root   21152 2011-08-08 13:21:19.000000000 +0200 libattr.so.1.1.0
lrwxrwxrwx.  1 root root      17 2013-03-19 15:09:13.886681837 +0100 libaudit.so.1 -> libaudit.so.1.0.0
-rwxr-xr-x   1 root root  115536 2012-03-14 16:00:58.000000000 +0100 libaudit.so.1.0.0
lrwxrwxrwx.  1 root root      19 2013-03-19 15:09:13.891677957 +0100 libauparse.so.0 -> libauparse.so.0.0.0
-rwxr-xr-x   1 root root   62392 2012-03-14 16:00:58.000000000 +0100 libauparse.so.0.0.0
lrwxrwxrwx   1 root root      17 2013-03-19 15:40:41.522887989 +0100 libblkid.so.1 -> libblkid.so.1.1.0
-rwxr-xr-x   1 root root  138616 2013-01-09 10:50:47.000000000 +0100 libblkid.so.1.1.0
lrwxrwxrwx.  1 root root      15 2013-03-19 15:09:15.652930908 +0100 libbz2.so.1 -> libbz2.so.1.0.4
-rwxr-xr-x   1 root root   69976 2010-10-13 12:12:42.000000000 +0200 libbz2.so.1.0.4
-rwxr-xr-x   1 root root 1922152 2012-11-21 05:22:32.000000000 +0100 libc-2.12.so
lrwxrwxrwx   1 root root      12 2013-03-19 15:40:18.873887518 +0100 libc.so.6 -> libc-2.12.so
lrwxrwxrwx.  1 root root      18 2013-03-19 15:09:16.766681535 +0100 libcap-ng.so.0 -> libcap-ng.so.0.0.0
-rwxr-xr-x.  1 root root   18672 2010-11-05 14:14:51.000000000 +0100 libcap-ng.so.0.0.0
lrwxrwxrwx.  1 root root      14 2013-03-19 15:09:13.568939201 +0100 libcap.so.2 -> libcap.so.2.16
-rwxr-xr-x   1 root root   19016 2011-08-23 16:25:47.000000000 +0200 libcap.so.2.16
-rwxr-xr-x   1 root root  197064 2012-11-21 05:22:31.000000000 +0100 libcidn-2.12.so
lrwxrwxrwx   1 root root      15 2013-03-19 15:40:18.883888713 +0100 libcidn.so.1 -> libcidn-2.12.so
lrwxrwxrwx   1 root root      17 2013-03-19 15:47:27.541888427 +0100 libcom_err.so.2 -> libcom_err.so.2.1
-rwxr-xr-x   1 root root   17256 2012-10-12 18:45:04.000000000 +0200 libcom_err.so.2.1
-rwxr-xr-x   1 root root   43392 2012-11-21 05:22:31.000000000 +0100 libcrypt-2.12.so
lrwxrwxrwx   1 root root      16 2013-03-19 15:40:18.886887487 +0100 libcrypt.so.1 -> libcrypt-2.12.so
lrwxrwxrwx.  1 root root      22 2013-03-19 15:10:04.252931921 +0100 libcryptsetup.so.1 -> libcryptsetup.so.1.1.0
-rwxr-xr-x   1 root root   97072 2012-02-29 13:44:31.000000000 +0100 libcryptsetup.so.1.1.0
-rwxr-xr-x   1 root root 1525256 2012-03-05 14:40:24.000000000 +0100 libdb-4.7.so
lrwxrwxrwx   1 root root      18 2013-03-19 15:40:40.497888531 +0100 libdbus-1.so.3 -> libdbus-1.so.3.4.0
-rwxr-xr-x   1 root root  268232 2012-09-06 20:09:36.000000000 +0200 libdbus-1.so.3.4.0
-rwxr-xr-x   1 root root    7168 2013-01-23 17:06:54.000000000 +0100 libdevmapper-event-lvm2.so.2.02
lrwxrwxrwx   1 root root      46 2013-03-19 15:47:46.470896535 +0100 libdevmapper-event-lvm2mirror.so -> device-mapper/libdevmapper-event-lvm2mirror.so
lrwxrwxrwx   1 root root      44 2013-03-19 15:47:46.471895383 +0100 libdevmapper-event-lvm2raid.so -> device-mapper/libdevmapper-event-lvm2raid.so
lrwxrwxrwx   1 root root      48 2013-03-19 15:47:46.471895383 +0100 libdevmapper-event-lvm2snapshot.so -> device-mapper/libdevmapper-event-lvm2snapshot.so
lrwxrwxrwx   1 root root      44 2013-03-19 15:47:46.472893903 +0100 libdevmapper-event-lvm2thin.so -> device-mapper/libdevmapper-event-lvm2thin.so
-rwxr-xr-x   1 root root   24184 2013-01-23 17:06:54.000000000 +0100 libdevmapper-event.so.1.02
-rwxr-xr-x   1 root root  237264 2013-01-23 17:06:53.000000000 +0100 libdevmapper.so.1.02
-rwxr-xr-x   1 root root   22536 2012-11-21 05:22:31.000000000 +0100 libdl-2.12.so
lrwxrwxrwx   1 root root      13 2013-03-19 15:40:18.887888117 +0100 libdl.so.2 -> libdl-2.12.so
lrwxrwxrwx.  1 root root      34 2013-03-19 15:10:03.794932059 +0100 libdmraid-events-isw.so -> libdmraid-events-isw.so.1.0.0.rc16
lrwxrwxrwx.  1 root root      34 2013-03-19 15:10:03.794932059 +0100 libdmraid-events-isw.so.1 -> libdmraid-events-isw.so.1.0.0.rc16
-rwxr-xr-x.  1 root root   23784 2012-03-02 14:43:59.000000000 +0100 libdmraid-events-isw.so.1.0.0.rc16
lrwxrwxrwx.  1 root root      23 2013-03-19 15:10:03.795931190 +0100 libdmraid.so -> libdmraid.so.1.0.0.rc16
lrwxrwxrwx.  1 root root      23 2013-03-19 15:10:03.796931158 +0100 libdmraid.so.1 -> libdmraid.so.1.0.0.rc16
-rwxr-xr-x   1 root root  219584 2012-03-02 14:43:59.000000000 +0100 libdmraid.so.1.0.0.rc16
lrwxrwxrwx   1 root root      13 2013-03-19 15:47:28.613893507 +0100 libe2p.so.2 -> libe2p.so.2.3
-rwxr-xr-x   1 root root   30552 2012-10-12 18:45:04.000000000 +0200 libe2p.so.2.3
lrwxrwxrwx.  1 root root      17 2013-03-19 15:09:15.836931350 +0100 libexpat.so.1 -> libexpat.so.1.5.2
-rwxr-xr-x   1 root root  167648 2012-04-27 17:24:26.000000000 +0200 libexpat.so.1.5.2
lrwxrwxrwx   1 root root      16 2013-03-19 15:47:28.616892104 +0100 libext2fs.so.2 -> libext2fs.so.2.4
-rwxr-xr-x   1 root root  204296 2012-10-12 18:45:04.000000000 +0200 libext2fs.so.2.4
lrwxrwxrwx.  1 root root      21 2013-03-19 15:09:39.409932012 +0100 libfipscheck.so.1 -> libfipscheck.so.1.1.0
-rwxr-xr-x   1 root root   12688 2011-08-15 15:19:41.000000000 +0200 libfipscheck.so.1.1.0
-rw-r--r--.  1 root root     478 2011-10-27 19:09:30.000000000 +0200 libfreebl3.chk
-rwxr-xr-x   1 root root  386040 2011-10-27 19:09:30.000000000 +0200 libfreebl3.so
-rwxr-xr-x   1 root root   93224 2012-10-18 18:24:33.000000000 +0200 libgcc_s-4.4.7-20120601.so.1
lrwxrwxrwx   1 root root      28 2013-03-19 15:47:27.722888021 +0100 libgcc_s.so.1 -> libgcc_s-4.4.7-20120601.so.1
lrwxrwxrwx.  1 root root      19 2013-03-19 15:09:16.995682044 +0100 libgcrypt.so.11 -> libgcrypt.so.11.5.3
-rwxr-xr-x   1 root root  481064 2012-04-05 23:26:45.000000000 +0200 libgcrypt.so.11.5.3
lrwxrwxrwx.  1 root root      22 2013-03-19 15:09:14.256932147 +0100 libgio-2.0.so.0 -> libgio-2.0.so.0.2200.5
-rwxr-xr-x   1 root root  698064 2012-02-02 21:28:42.000000000 +0100 libgio-2.0.so.0.2200.5
lrwxrwxrwx.  1 root root      23 2013-03-19 15:09:14.312932112 +0100 libglib-2.0.so.0 -> libglib-2.0.so.0.2200.5
-rwxr-xr-x   1 root root  939360 2012-02-02 21:28:42.000000000 +0100 libglib-2.0.so.0.2200.5
lrwxrwxrwx.  1 root root      26 2013-03-19 15:09:14.391934191 +0100 libgmodule-2.0.so.0 -> libgmodule-2.0.so.0.2200.5
-rwxr-xr-x   1 root root   14392 2012-02-02 21:28:42.000000000 +0100 libgmodule-2.0.so.0.2200.5
lrwxrwxrwx.  1 root root      26 2013-03-19 15:09:14.393935902 +0100 libgobject-2.0.so.0 -> libgobject-2.0.so.0.2200.5
-rwxr-xr-x   1 root root  283584 2012-02-02 21:28:42.000000000 +0100 libgobject-2.0.so.0.2200.5
lrwxrwxrwx.  1 root root      21 2013-03-19 15:09:16.950683019 +0100 libgpg-error.so.0 -> libgpg-error.so.0.5.0
-rwxr-xr-x   1 root root   16656 2011-08-05 23:09:20.000000000 +0200 libgpg-error.so.0.5.0
lrwxrwxrwx   1 root root      21 2013-03-19 15:40:37.237888916 +0100 libgssapi_krb5.so.2 -> libgssapi_krb5.so.2.2
-rwxr-xr-x   1 root root  280520 2013-03-05 19:29:49.000000000 +0100 libgssapi_krb5.so.2.2
lrwxrwxrwx.  1 root root      19 2013-03-19 15:09:16.250929535 +0100 libgssglue.so.1 -> libgssglue.so.1.0.0
-rwxr-xr-x.  1 root root   36584 2011-03-31 20:28:53.000000000 +0200 libgssglue.so.1.0.0
lrwxrwxrwx   1 root root      16 2013-03-19 15:40:37.253887536 +0100 libgssrpc.so.4 -> libgssrpc.so.4.1
-rwxr-xr-x   1 root root  131384 2013-03-05 19:29:49.000000000 +0100 libgssrpc.so.4.1
lrwxrwxrwx.  1 root root      26 2013-03-19 15:09:14.417933062 +0100 libgthread-2.0.so.0 -> libgthread-2.0.so.0.2200.5
-rwxr-xr-x   1 root root   19920 2012-02-02 21:28:42.000000000 +0100 libgthread-2.0.so.0.2200.5
lrwxrwxrwx.  1 root root      16 2013-03-19 15:09:16.574682839 +0100 libidn.so.11 -> libidn.so.11.6.1
-rwxr-xr-x   1 root root  209088 2010-03-30 23:40:06.000000000 +0200 libidn.so.11.6.1
lrwxrwxrwx   1 root root      34 2013-03-19 15:48:44.211141445 +0100 libip4tc.so.0 -> /etc/alternatives/libip4tc0.x86_64
lrwxrwxrwx   1 root root      23 2013-03-19 15:47:44.354902677 +0100 libip4tc.so.0-1.4.7 -> libip4tc.so.0.0.0-1.4.7
lrwxrwxrwx   1 root root      36 2013-03-19 15:48:44.211141445 +0100 libip4tc.so.0.0.0 -> /etc/alternatives/libip4tc000.x86_64
-rwxr-xr-x   1 root root   28544 2012-10-31 15:18:37.000000000 +0100 libip4tc.so.0.0.0-1.4.7
lrwxrwxrwx   1 root root      34 2013-03-19 15:48:44.211141445 +0100 libip6tc.so.0 -> /etc/alternatives/libip6tc0.x86_64
lrwxrwxrwx   1 root root      23 2013-03-19 15:47:44.357891955 +0100 libip6tc.so.0-1.4.7 -> libip6tc.so.0.0.0-1.4.7
lrwxrwxrwx   1 root root      36 2013-03-19 15:48:44.211141445 +0100 libip6tc.so.0.0.0 -> /etc/alternatives/libip6tc000.x86_64
-rwxr-xr-x   1 root root   30376 2012-10-31 15:18:37.000000000 +0100 libip6tc.so.0.0.0-1.4.7
lrwxrwxrwx   1 root root      32 2013-03-19 15:48:44.211141445 +0100 libipq.so.0 -> /etc/alternatives/libipq0.x86_64
lrwxrwxrwx   1 root root      21 2013-03-19 15:47:44.361893209 +0100 libipq.so.0-1.4.7 -> libipq.so.0.0.0-1.4.7
lrwxrwxrwx   1 root root      34 2013-03-19 15:48:44.211141445 +0100 libipq.so.0.0.0 -> /etc/alternatives/libipq000.x86_64
-rwxr-xr-x   1 root root    9280 2012-10-31 15:18:37.000000000 +0100 libipq.so.0.0.0-1.4.7
lrwxrwxrwx   1 root root      33 2013-03-19 15:48:44.211141445 +0100 libiptc.so.0 -> /etc/alternatives/libiptc0.x86_64
lrwxrwxrwx   1 root root      22 2013-03-19 15:47:44.362894318 +0100 libiptc.so.0-1.4.7 -> libiptc.so.0.0.0-1.4.7
lrwxrwxrwx   1 root root      35 2013-03-19 15:48:44.211141445 +0100 libiptc.so.0.0.0 -> /etc/alternatives/libiptc000.x86_64
-rwxr-xr-x   1 root root    3680 2012-10-31 15:18:37.000000000 +0100 libiptc.so.0.0.0-1.4.7
-rwxr-xr-x   1 root root   34880 2009-12-03 16:39:19.000000000 +0100 libiw.so.29
lrwxrwxrwx   1 root root      18 2013-03-19 15:40:37.262888339 +0100 libk5crypto.so.3 -> libk5crypto.so.3.1
-rwxr-xr-x   1 root root  177520 2013-03-05 19:29:49.000000000 +0100 libk5crypto.so.3.1
lrwxrwxrwx.  1 root root      18 2013-03-19 15:09:16.085930130 +0100 libkeyutils.so.1 -> libkeyutils.so.1.3
-rwxr-xr-x   1 root root   12592 2012-02-03 17:21:50.000000000 +0100 libkeyutils.so.1.3
lrwxrwxrwx   1 root root      14 2013-03-19 15:40:37.272886132 +0100 libkrb5.so.3 -> libkrb5.so.3.3
-rwxr-xr-x   1 root root  944712 2013-03-05 19:29:49.000000000 +0100 libkrb5.so.3.3
lrwxrwxrwx   1 root root      21 2013-03-19 15:40:37.322888027 +0100 libkrb5support.so.0 -> libkrb5support.so.0.1
-rwxr-xr-x   1 root root   46368 2013-03-05 19:29:49.000000000 +0100 libkrb5support.so.0.1
lrwxrwxrwx   1 root root      20 2013-03-19 15:40:44.241895320 +0100 liblber-2.4.so.2 -> liblber-2.4.so.2.5.6
-rwxr-xr-x   1 root root   63304 2013-02-27 13:31:57.000000000 +0100 liblber-2.4.so.2.5.6
lrwxrwxrwx   1 root root      20 2013-03-19 15:40:44.248894265 +0100 libldap-2.4.so.2 -> libldap-2.4.so.2.5.6
-rwxr-xr-x   1 root root  317168 2013-02-27 13:31:57.000000000 +0100 libldap-2.4.so.2.5.6
lrwxrwxrwx   1 root root      22 2013-03-19 15:40:44.279893359 +0100 libldap_r-2.4.so.2 -> libldap_r-2.4.so.2.5.6
-rwxr-xr-x   1 root root  335264 2013-02-27 13:31:57.000000000 +0100 libldap_r-2.4.so.2.5.6
lrwxrwxrwx   1 root root      20 2013-03-19 15:40:44.301893833 +0100 libldif-2.4.so.2 -> libldif-2.4.so.2.5.6
-rwxr-xr-x   1 root root   18736 2013-02-27 13:31:57.000000000 +0100 libldif-2.4.so.2.5.6
-rwxr-xr-x   1 root root  686720 2013-01-23 17:06:54.000000000 +0100 liblvm2app.so.2.2
-rwxr-xr-x   1 root root  972304 2013-01-23 17:06:54.000000000 +0100 liblvm2cmd.so.2.02
-rwxr-xr-x   1 root root  598680 2012-11-21 05:22:30.000000000 +0100 libm-2.12.so
lrwxrwxrwx   1 root root      12 2013-03-19 15:40:18.926887870 +0100 libm.so.6 -> libm-2.12.so
lrwxrwxrwx   1 root root      17 2013-03-19 15:40:41.592889601 +0100 libmount.so.1 -> libmount.so.1.1.0
-rwxr-xr-x   1 root root   68304 2013-01-09 10:50:47.000000000 +0100 libmount.so.1.1.0
lrwxrwxrwx.  1 root root      17 2013-03-19 15:09:13.266681170 +0100 libncurses.so.5 -> libncurses.so.5.7
-rwxr-xr-x   1 root root  142504 2009-12-03 17:55:31.000000000 +0100 libncurses.so.5.7
lrwxrwxrwx.  1 root root      18 2013-03-19 15:09:13.275680208 +0100 libncursesw.so.5 -> libncursesw.so.5.7
-rwxr-xr-x   1 root root  195616 2009-12-03 17:55:31.000000000 +0100 libncursesw.so.5.7
lrwxrwxrwx.  1 root root      20 2013-03-19 15:09:26.687681925 +0100 libnih-dbus.so.1 -> libnih-dbus.so.1.0.0
-rwxr-xr-x.  1 root root   39896 2011-08-09 11:12:09.000000000 +0200 libnih-dbus.so.1.0.0
lrwxrwxrwx.  1 root root      15 2013-03-19 15:09:26.689679003 +0100 libnih.so.1 -> libnih.so.1.0.0
-rwxr-xr-x.  1 root root  101920 2011-08-09 11:12:09.000000000 +0200 libnih.so.1.0.0
lrwxrwxrwx.  1 root root      12 2013-03-19 15:09:17.052682108 +0100 libnl.so.1 -> libnl.so.1.1
-rwxr-xr-x   1 root root  340072 2011-03-28 08:21:47.000000000 +0200 libnl.so.1.1
-rwxr-xr-x   1 root root  116368 2012-11-21 05:22:31.000000000 +0100 libnsl-2.12.so
lrwxrwxrwx   1 root root      14 2013-03-19 15:40:18.933885769 +0100 libnsl.so.1 -> libnsl-2.12.so
-rwxr-xr-x   1 root root  243096 2012-10-12 15:45:20.000000000 +0200 libnspr4.so
-rwxr-xr-x   1 root root   42808 2012-11-21 05:22:34.000000000 +0100 libnss_compat-2.12.so
lrwxrwxrwx   1 root root      21 2013-03-19 15:40:18.936888918 +0100 libnss_compat.so.2 -> libnss_compat-2.12.so
-rwxr-xr-x   1 root root   27424 2012-11-21 05:22:33.000000000 +0100 libnss_dns-2.12.so
lrwxrwxrwx   1 root root      18 2013-03-19 15:40:18.938889905 +0100 libnss_dns.so.2 -> libnss_dns-2.12.so
-rwxr-xr-x   1 root root   65928 2012-11-21 05:22:31.000000000 +0100 libnss_files-2.12.so
lrwxrwxrwx   1 root root      20 2013-03-19 15:40:18.942888644 +0100 libnss_files.so.2 -> libnss_files-2.12.so
-rwxr-xr-x   1 root root   24152 2012-11-21 05:22:32.000000000 +0100 libnss_hesiod-2.12.so
lrwxrwxrwx   1 root root      21 2013-03-19 15:40:18.943888089 +0100 libnss_hesiod.so.2 -> libnss_hesiod-2.12.so
-rwxr-xr-x   1 root root   52560 2012-11-21 05:22:33.000000000 +0100 libnss_nis-2.12.so
lrwxrwxrwx   1 root root      18 2013-03-19 15:40:18.947886609 +0100 libnss_nis.so.2 -> libnss_nis-2.12.so
-rwxr-xr-x   1 root root   61712 2012-11-21 05:22:32.000000000 +0100 libnss_nisplus-2.12.so
lrwxrwxrwx   1 root root      22 2013-03-19 15:40:18.950887091 +0100 libnss_nisplus.so.2 -> libnss_nisplus-2.12.so
lrwxrwxrwx   1 root root      16 2013-03-19 15:40:40.661889818 +0100 libpam.so.0 -> libpam.so.0.82.2
-rwxr-xr-x   1 root root   58480 2012-10-15 10:24:13.000000000 +0200 libpam.so.0.82.2
lrwxrwxrwx   1 root root      21 2013-03-19 15:40:40.665946106 +0100 libpam_misc.so.0 -> libpam_misc.so.0.82.0
-rwxr-xr-x   1 root root   17248 2012-10-15 10:24:13.000000000 +0200 libpam_misc.so.0.82.0
lrwxrwxrwx   1 root root      17 2013-03-19 15:40:40.666888703 +0100 libpamc.so.0 -> libpamc.so.0.82.1
-rwxr-xr-x   1 root root   14528 2012-10-15 10:24:13.000000000 +0200 libpamc.so.0.82.1
lrwxrwxrwx   1 root root      22 2013-03-19 15:48:20.591906571 +0100 libparted-2.1.so.0 -> libparted-2.1.so.0.0.0
-rwxr-xr-x   1 root root  504192 2012-10-06 01:47:25.000000000 +0200 libparted-2.1.so.0.0.0
lrwxrwxrwx   1 root root      16 2013-03-19 15:47:29.651894598 +0100 libpci.so.3 -> libpci.so.3.1.10
-rwxr-xr-x   1 root root   51472 2012-09-27 11:08:20.000000000 +0200 libpci.so.3.1.10
lrwxrwxrwx   1 root root      16 2013-03-19 15:48:28.575894064 +0100 libpcre.so.0 -> libpcre.so.0.0.1
-rwxr-xr-x   1 root root  183816 2012-09-05 13:43:32.000000000 +0200 libpcre.so.0.0.1
-rwxr-xr-x   1 root root   21256 2012-10-12 15:45:20.000000000 +0200 libplc4.so
-rwxr-xr-x   1 root root   17096 2012-10-12 15:45:20.000000000 +0200 libplds4.so
lrwxrwxrwx   1 root root      27 2013-03-19 15:47:41.641893452 +0100 libply-splash-core.so.2 -> libply-splash-core.so.2.0.0
-rwxr-xr-x   1 root root   72896 2012-09-12 18:26:07.000000000 +0200 libply-splash-core.so.2.0.0
lrwxrwxrwx   1 root root      15 2013-03-19 15:47:41.648893603 +0100 libply.so.2 -> libply.so.2.0.0
-rwxr-xr-x   1 root root   92288 2012-09-12 18:26:07.000000000 +0200 libply.so.2.0.0
lrwxrwxrwx.  1 root root      16 2013-03-19 15:09:13.743931633 +0100 libpopt.so.0 -> libpopt.so.0.0.0
-rwxr-xr-x   1 root root   38808 2010-01-11 12:10:50.000000000 +0100 libpopt.so.0.0.0
-rwxr-xr-x   1 root root   65608 2012-11-13 17:48:48.000000000 +0100 libproc-3.2.8.so
lrwxrwxrwx   1 root root      16 2013-03-19 15:47:43.500893733 +0100 libproc.so -> libproc-3.2.8.so
-rwxr-xr-x   1 root root  145720 2012-11-21 05:22:34.000000000 +0100 libpthread-2.12.so
lrwxrwxrwx   1 root root      18 2013-03-19 15:40:18.958888666 +0100 libpthread.so.0 -> libpthread-2.12.so
lrwxrwxrwx.  1 root root      18 2013-03-19 15:09:15.706930829 +0100 libreadline.so.6 -> libreadline.so.6.0
-rwxr-xr-x   1 root root  272008 2012-02-15 15:02:20.000000000 +0100 libreadline.so.6.0
-rwxr-xr-x   1 root root  113952 2012-11-21 05:22:33.000000000 +0100 libresolv-2.12.so
lrwxrwxrwx   1 root root      17 2013-03-19 15:40:18.965888065 +0100 libresolv.so.2 -> libresolv-2.12.so
-rwxr-xr-x   1 root root   47064 2012-11-21 05:22:33.000000000 +0100 librt-2.12.so
lrwxrwxrwx   1 root root      13 2013-03-19 15:40:18.968888146 +0100 librt.so.1 -> librt-2.12.so
-rwxr-xr-x   1 root root  124624 2012-03-01 22:28:15.000000000 +0100 libselinux.so.1
-rwxr-xr-x   1 root root  201824 2012-10-15 16:08:02.000000000 +0200 libsemanage.so.1
-rwxr-xr-x   1 root root  251112 2011-08-11 12:45:26.000000000 +0200 libsepol.so.1
lrwxrwxrwx   1 root root      12 2013-03-19 15:47:31.524888512 +0100 libss.so.2 -> libss.so.2.0
-rwxr-xr-x   1 root root   29656 2012-10-12 18:45:04.000000000 +0200 libss.so.2.0
-rwxr-xr-x   1 root root   34008 2012-11-21 05:22:33.000000000 +0100 libthread_db-1.0.so
lrwxrwxrwx   1 root root      19 2013-03-19 15:40:18.970885481 +0100 libthread_db.so.1 -> libthread_db-1.0.so
lrwxrwxrwx.  1 root root      15 2013-03-19 15:09:13.283679329 +0100 libtinfo.so.5 -> libtinfo.so.5.7
-rwxr-xr-x   1 root root  138280 2009-12-03 17:55:31.000000000 +0100 libtinfo.so.5.7
lrwxrwxrwx.  1 root root      18 2013-03-19 15:09:17.834681219 +0100 libtirpc.so.1 -> libtirpc.so.1.0.10
-rwxr-xr-x.  1 root root  161984 2011-08-16 21:29:27.000000000 +0200 libtirpc.so.1.0.10
lrwxrwxrwx   1 root root      16 2013-03-19 15:47:28.115895009 +0100 libudev.so.0 -> libudev.so.0.5.1
-rwxr-xr-x   1 root root   57552 2013-01-15 13:41:58.000000000 +0100 libudev.so.0.5.1
-rwxr-xr-x   1 root root   17520 2012-11-21 05:22:33.000000000 +0100 libutil-2.12.so
lrwxrwxrwx   1 root root      15 2013-03-19 15:40:18.971891260 +0100 libutil.so.1 -> libutil-2.12.so
lrwxrwxrwx   1 root root      16 2013-03-19 15:40:41.486887861 +0100 libuuid.so.1 -> libuuid.so.1.3.0
-rwxr-xr-x   1 root root   18936 2013-01-09 10:50:47.000000000 +0100 libuuid.so.1.3.0
lrwxrwxrwx.  1 root root      16 2013-03-19 15:09:15.670930056 +0100 libwrap.so.0 -> libwrap.so.0.7.6
-rwxr-xr-x.  1 root root   40792 2011-08-10 03:48:14.000000000 +0200 libwrap.so.0.7.6
lrwxrwxrwx   1 root root      36 2013-03-19 15:48:44.211141445 +0100 libxtables.so.4 -> /etc/alternatives/libxtables4.x86_64
lrwxrwxrwx   1 root root      25 2013-03-19 15:47:44.364895124 +0100 libxtables.so.4-1.4.7 -> libxtables.so.4.0.0-1.4.7
lrwxrwxrwx   1 root root      38 2013-03-19 15:48:44.211141445 +0100 libxtables.so.4.0.0 -> /etc/alternatives/libxtables400.x86_64
-rwxr-xr-x   1 root root   34616 2012-10-31 15:18:37.000000000 +0100 libxtables.so.4.0.0-1.4.7
lrwxrwxrwx   1 root root      13 2013-03-19 15:47:25.054889614 +0100 libz.so.1 -> libz.so.1.2.3
-rwxr-xr-x   1 root root   91096 2012-10-03 18:18:36.000000000 +0200 libz.so.1.2.3
drwxr-xr-x.  2 root root    4096 2013-03-19 15:48:21.135891498 +0100 rsyslog
drwxr-xr-x.  2 root root    4096 2013-03-19 15:40:18.987886561 +0100 rtkaio
drwxr-xr-x.  3 root root    4096 2013-03-19 15:40:40.734888192 +0100 security
dr-xr-xr-x.  2 root root    4096 2011-06-28 16:13:01.000000000 +0200 tls
lrwxrwxrwx   1 root root      36 2013-03-19 15:48:44.211141445 +0100 xtables -> /etc/alternatives/lib-xtables.x86_64
drwxr-xr-x   2 root root    4096 2013-03-19 15:48:23.582892516 +0100 xtables-1.4.7

================================================
cat /proc/cpuinfo
================================================
processor	: 0
vendor_id	: GenuineIntel
cpu family	: 6
model		: 23
model name	: Intel(R) Xeon(R) CPU           E5649  @ 2.53GHz
stepping	: 6
cpu MHz		: 2527.000
cache size	: 12288 KB
fpu		: yes
fpu_exception	: yes
cpuid level	: 11
wp		: yes
flags		: fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush dts acpi mmx fxsr sse sse2 ss syscall nx lm constant_tsc arch_perfmon pebs bts xtopology tsc_reliable nonstop_tsc aperfmperf unfair_spinlock pni ssse3 cx16 sse4_1 hypervisor lahf_lm ida arat dts
bogomips	: 5054.00
clflush size	: 64
cache_alignment	: 64
address sizes	: 40 bits physical, 48 bits virtual
power management:

processor	: 1
vendor_id	: GenuineIntel
cpu family	: 6
model		: 23
model name	: Intel(R) Xeon(R) CPU           E5649  @ 2.53GHz
stepping	: 6
cpu MHz		: 2527.000
cache size	: 12288 KB
fpu		: yes
fpu_exception	: yes
cpuid level	: 11
wp		: yes
flags		: fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush dts acpi mmx fxsr sse sse2 ss syscall nx lm constant_tsc arch_perfmon pebs bts xtopology tsc_reliable nonstop_tsc aperfmperf unfair_spinlock pni ssse3 cx16 sse4_1 hypervisor lahf_lm ida arat dts
bogomips	: 5054.00
clflush size	: 64
cache_alignment	: 64
address sizes	: 40 bits physical, 48 bits virtual
power management:


================================================
ls -la /libexec
================================================

================================================
php -v
================================================
PHP 5.3.3 (cli) (built: Nov 29 2012 04:12:23) 
Copyright (c) 1997-2010 The PHP Group
Zend Engine v2.3.0, Copyright (c) 1998-2010 Zend Technologies

================================================
perl -v
================================================

This is perl, v5.10.1 (*) built for x86_64-linux-thread-multi

Copyright 1987-2009, Larry Wall

Perl may be copied only under the terms of either the Artistic License or the
GNU General Public License, which may be found in the Perl 5 source kit.

Complete documentation for Perl, including FAQ lists, should be found on
this system using "man perl" or "perldoc perl".  If you have access to the
Internet, point your browser at http://********/, the Perl Home Page.


================================================
ls -la /usr/sbin/wicd
================================================

================================================
env
================================================
HTTP_X_FORWARDED_SERVER=********
SERVER_SIGNATURE=<address>Apache/2.2.15 (Red Hat) Server at ******** Port 80</address>

HTTP_USER_AGENT=Mozilla/5.0 (Windows NT 6.3; rv:28.0) Gecko/20100101 Firefox/28.0
HTTP_X_FORWARDED_FOR=*.*.*.*
HTTP_HOST=********
SERVER_PORT=80
DOCUMENT_ROOT=/applis/sites/********/www/html
SCRIPT_FILENAME=/applis/sites/********/www/appli/********/2/p.shtml
REQUEST_URI=/********/2/p.shtml
SCRIPT_NAME=/********/2/p.shtml
USER_NAME=
HTTP_X_FORWARDED_HOST=********
SCRIPT_URI=http://********/********/2/p.shtml
HTTP_CONNECTION=Keep-Alive
REMOTE_PORT=50938
PATH=/sbin:/usr/sbin:/bin:/usr/bin
SCRIPT_URL=/********/2/p.shtml
HTTP_HCMD=sh pes.sh
SERVER_ADMIN=********@********
PWD=/tmp
HTTP_ACCEPT_LANGUAGE=en-us,en;q=0.5
DATE_GMT=
HTTP_REFERER=http://********/********/2/p.shtml
HTTP_ACCEPT=text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
REMOTE_ADDR=*.*.*.*
DATE_LOCAL=
DOCUMENT_URI=/********/2/p.shtml
SERVER_NAME=********
SHLVL=2
LAST_MODIFIED=
SERVER_SOFTWARE=Apache/2.2.15 (Red Hat)
DOCUMENT_NAME=p.shtml
QUERY_STRING=
SERVER_ADDR=*.*.*.*
GATEWAY_INTERFACE=CGI/1.1
SERVER_PROTOCOL=HTTP/1.1
HTTP_ACCEPT_ENCODING=gzip, deflate
HTTP_HPWD=/tmp
HTTP_COOKIE=a3a86d0f50f718b78e19bf44083b17ce=8f22441699ce8d01f2d8c0e4a1306b71
REQUEST_METHOD=GET
_=/bin/env

================================================
ps -aux
================================================
USER       PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
root         1  0.0  0.0  19360   532 ?        Ss    2013   0:23 /sbin/init
root         2  0.0  0.0      0     0 ?        S     2013   0:03 [kthreadd]
root         3  0.0  0.0      0     0 ?        S     2013   0:41 [migration/0]
root         4  0.0  0.0      0     0 ?        S     2013  15:54 [ksoftirqd/0]
root         5  0.0  0.0      0     0 ?        S     2013   0:00 [migration/0]
root         6  0.0  0.0      0     0 ?        S     2013   1:34 [watchdog/0]
root         7  0.0  0.0      0     0 ?        S     2013   0:41 [migration/1]
root         8  0.0  0.0      0     0 ?        S     2013   0:00 [migration/1]
root         9  0.0  0.0      0     0 ?        S     2013  16:01 [ksoftirqd/1]
root        10  0.0  0.0      0     0 ?        S     2013   1:12 [watchdog/1]
root        11  0.0  0.0      0     0 ?        S     2013  38:23 [events/0]
root        12  0.0  0.0      0     0 ?        S     2013  43:54 [events/1]
root        13  0.0  0.0      0     0 ?        S     2013   0:00 [cgroup]
root        14  0.0  0.0      0     0 ?        S     2013   0:00 [khelper]
root        15  0.0  0.0      0     0 ?        S     2013   0:00 [netns]
root        16  0.0  0.0      0     0 ?        S     2013   0:00 [async/mgr]
root        17  0.0  0.0      0     0 ?        S     2013   0:00 [pm]
root        18  0.0  0.0      0     0 ?        S     2013   2:46 [sync_supers]
root        19  0.0  0.0      0     0 ?        S     2013   2:54 [bdi-default]
root        20  0.0  0.0      0     0 ?        S     2013   0:00 [kintegrityd/0]
root        21  0.0  0.0      0     0 ?        S     2013   0:00 [kintegrityd/1]
root        22  0.0  0.0      0     0 ?        S     2013  87:45 [kblockd/0]
root        23  0.0  0.0      0     0 ?        S     2013  84:21 [kblockd/1]
root        24  0.0  0.0      0     0 ?        S     2013   0:00 [kacpid]
root        25  0.0  0.0      0     0 ?        S     2013   0:00 [kacpi_notify]
root        26  0.0  0.0      0     0 ?        S     2013   0:00 [kacpi_hotplug]
root        27  0.0  0.0      0     0 ?        S     2013   0:00 [ata/0]
root        28  0.0  0.0      0     0 ?        S     2013   0:00 [ata/1]
root        29  0.0  0.0      0     0 ?        S     2013   0:00 [ata_aux]
root        30  0.0  0.0      0     0 ?        S     2013   0:00 [ksuspend_usbd]
root        31  0.0  0.0      0     0 ?        S     2013   0:00 [khubd]
root        32  0.0  0.0      0     0 ?        S     2013   0:00 [kseriod]
root        33  0.0  0.0      0     0 ?        S     2013   0:00 [md/0]
root        34  0.0  0.0      0     0 ?        S     2013   0:00 [md/1]
root        35  0.0  0.0      0     0 ?        S     2013   0:00 [md_misc/0]
root        36  0.0  0.0      0     0 ?        S     2013   0:00 [md_misc/1]
root        37  0.0  0.0      0     0 ?        S     2013   0:21 [khungtaskd]
root        38  0.0  0.0      0     0 ?        S     2013 170:02 [kswapd0]
root        39  0.0  0.0      0     0 ?        SN    2013   0:00 [ksmd]
root        40  0.0  0.0      0     0 ?        SN    2013  42:39 [khugepaged]
root        41  0.0  0.0      0     0 ?        S     2013   0:00 [aio/0]
root        42  0.0  0.0      0     0 ?        S     2013   0:00 [aio/1]
root        43  0.0  0.0      0     0 ?        S     2013   0:00 [crypto/0]
root        44  0.0  0.0      0     0 ?        S     2013   0:00 [crypto/1]
root        49  0.0  0.0      0     0 ?        S     2013   0:00 [kthrotld/0]
root        50  0.0  0.0      0     0 ?        S     2013   0:00 [kthrotld/1]
root        51  0.0  0.0      0     0 ?        S     2013   0:00 [pciehpd]
root        53  0.0  0.0      0     0 ?        S     2013   0:00 [kpsmoused]
root        54  0.0  0.0      0     0 ?        S     2013   0:00 [usbhid_resumer]
root        85  0.0  0.0      0     0 ?        S     2013   0:00 [kstriped]
root       234  0.0  0.0      0     0 ?        S     2013   0:00 [scsi_eh_0]
root       235  0.0  0.0      0     0 ?        S     2013   0:00 [scsi_eh_1]
root       285  0.0  0.0      0     0 ?        S     2013   0:00 [scsi_eh_2]
root       286  0.0  0.0      0     0 ?        S     2013   0:00 [vmw_pvscsi_wq_2]
root       391  0.0  0.0      0     0 ?        S     2013   0:00 [kdmflush]
root       392  0.0  0.0      0     0 ?        S     2013   0:00 [kdmflush]
root       406  0.0  0.0 613444  1240 ?        Sl    2013   2:19 /opt/tivoli/tsm/client/ba/bin/dsmcad
root       413  0.0  0.0      0     0 ?        S     2013  15:01 [jbd2/dm-0-8]
root       414  0.0  0.0      0     0 ?        S     2013   0:00 [ext4-dio-unwrit]
root       415  0.0  0.0      0     0 ?        S     2013   0:00 [ext4-dio-unwrit]
root       500  0.0  0.0  10644   404 ?        S<s   2013   0:00 /sbin/udevd -d
root       711  0.0  0.0      0     0 ?        S     2013  10:42 [vmmemctl]
root       856  0.0  0.0      0     0 ?        S     2013   0:00 [kdmflush]
root       862  0.0  0.0      0     0 ?        S     2013   0:00 [kdmflush]
root       893  0.0  0.0      0     0 ?        S     2013   0:00 [jbd2/sda1-8]
root       894  0.0  0.0      0     0 ?        S     2013   0:00 [ext4-dio-unwrit]
root       895  0.0  0.0      0     0 ?        S     2013   0:00 [ext4-dio-unwrit]
root       897  0.0  0.0      0     0 ?        S     2013  64:54 [jbd2/dm-3-8]
root       898  0.0  0.0      0     0 ?        S     2013   0:00 [ext4-dio-unwrit]
root       899  0.0  0.0      0     0 ?        S     2013   0:00 [ext4-dio-unwrit]
root       900  0.0  0.0      0     0 ?        S     2013 117:10 [jbd2/dm-2-8]
root       901  0.0  0.0      0     0 ?        S     2013   0:00 [ext4-dio-unwrit]
root       902  0.0  0.0      0     0 ?        S     2013   0:00 [ext4-dio-unwrit]
root       978  0.0  0.0      0     0 ?        S     2013   0:51 [kauditd]
root      1393  0.0  0.0  93196   456 ?        S<sl  2013   3:06 auditd
root      1410  0.0  0.0 251960  3532 ?        Sl    2013   3:19 /sbin/rsyslogd -i /var/run/syslogd.pid -c 5
root      1423  0.0  0.0 191076  1676 ?        Sl    2013 494:57 /usr/sbin/vmtoolsd
root      1434  0.0  0.0  10816   440 ?        Ss    2013 289:03 irqbalance
rpc       1451  0.0  0.0  19036   664 ?        Ss    2013   1:00 rpcbind
rpcuser   1470  0.0  0.0  23344     8 ?        Ss    2013   0:00 rpc.statd
root      3504  0.0  0.0  10640   560 ?        S<   17:45   0:00 /sbin/udevd -d
root      3821  0.0  0.0      0     0 ?        S    Feb19   9:42 [flush-253:3]
root      3823  0.0  0.0      0     0 ?        S    Feb19  53:08 [flush-253:2]
zabbix    3987  0.0  0.0  15532    16 ?        S     2013   0:00 /usr/sbin/zabbix_agentd -c /etc/zabbix/zabbix_agentd.conf
zabbix    3989  0.0  0.0  15532   428 ?        S     2013 139:34 /usr/sbin/zabbix_agentd -c /etc/zabbix/zabbix_agentd.conf
zabbix    3990  0.0  0.0  17604   936 ?        S     2013  12:37 /usr/sbin/zabbix_agentd -c /etc/zabbix/zabbix_agentd.conf
zabbix    3991  0.0  0.0  17604   936 ?        S     2013  12:55 /usr/sbin/zabbix_agentd -c /etc/zabbix/zabbix_agentd.conf
zabbix    3992  0.0  0.0  17604   936 ?        S     2013  12:47 /usr/sbin/zabbix_agentd -c /etc/zabbix/zabbix_agentd.conf
zabbix    3993  0.0  0.0  15552   360 ?        S     2013  24:26 /usr/sbin/zabbix_agentd -c /etc/zabbix/zabbix_agentd.conf
dbus      4453  0.0  0.0  21508   628 ?        Ss    2013   0:17 dbus-daemon --system
root      4479  0.0  0.0      0     0 ?        S     2013   0:10 [rpciod/0]
root      4480  0.0  0.0      0     0 ?        S     2013   0:10 [rpciod/1]
root      4482  0.0  0.0      0     0 ?        S<    2013   0:00 [kslowd000]
root      4483  0.0  0.0      0     0 ?        S<    2013   0:00 [kslowd001]
root      4484  0.0  0.0      0     0 ?        S     2013   0:05 [nfsiod]
root      4485  0.0  0.0      0     0 ?        S     2013   0:00 [lockd]
root      4495  0.0  0.0   4076     4 ?        Ss    2013   0:00 /usr/sbin/acpid
68        4504  0.0  0.0  25360  1172 ?        Ss    2013   3:43 hald
root      4505  0.0  0.0  18104     8 ?        S     2013   0:00 hald-runner
root      4533  0.0  0.0  20220     8 ?        S     2013   0:00 hald-addon-input: Listening on /dev/input/event2 /dev/input/event0
68        4559  0.0  0.0  17804     8 ?        S     2013   0:00 hald-addon-acpi: listening on acpid socket /var/run/acpid.socket
ntp       4572  0.0  0.0  30160   612 ?        Ss    2013   0:50 ntpd -u ntp:ntp -p /var/run/ntpd.pid -g
root      4619  0.0  0.0 112424   620 ?        Ss    2013   0:01 /usr/sbin/abrtd
root      4627  0.0  0.0 110468   196 ?        Ss    2013   0:03 abrt-dump-oops -d /var/spool/abrt -rwx /var/log/messages
root      4635  0.0  0.0 117240   344 ?        Ss    2013   4:35 crond
root      4646  0.0  0.0  21452    52 ?        Ss    2013   0:00 /usr/sbin/atd
root      4667  0.0  0.0 100896   352 ?        Ss    2013   0:16 rhnsd
root      4675  0.0  0.0 103860   328 ?        Ss    2013   0:03 /usr/bin/rhsmcertd
root      4689  0.0  0.0  77240     8 ?        Ss    2013   0:00 login -- root     
root      4691  0.0  0.0   4060     8 tty2     Ss+   2013   0:00 /sbin/mingetty /dev/tty2
root      4693  0.0  0.0   4060     8 tty3     Ss+   2013   0:00 /sbin/mingetty /dev/tty3
root      4695  0.0  0.0   4060     8 tty4     Ss+   2013   0:00 /sbin/mingetty /dev/tty4
root      4697  0.0  0.0   4060     8 tty5     Ss+   2013   0:00 /sbin/mingetty /dev/tty5
root      4699  0.0  0.0   4060     8 tty6     Ss+   2013   0:00 /sbin/mingetty /dev/tty6
root      4745  0.0  0.1 386524 11836 ?        Ss    2013  36:04 /usr/sbin/httpd
apache    5838  1.7  0.5 516664 45660 ?        S    19:03   2:19 /usr/sbin/httpd
apache    5874  1.7  0.5 517308 46524 ?        S    19:09   2:09 /usr/sbin/httpd
apache    5881  1.6  0.5 515288 44532 ?        S    19:12   1:58 /usr/sbin/httpd
apache    5882  1.8  0.5 514824 43204 ?        S    19:12   2:12 /usr/sbin/httpd
apache    5883  1.7  0.5 517212 45904 ?        S    19:12   2:09 /usr/sbin/httpd
apache    5884  1.7  0.5 519008 45928 ?        S    19:12   2:06 /usr/sbin/httpd
apache    5886  1.5  0.5 512248 42172 ?        S    19:12   1:54 /usr/sbin/httpd
apache    5887  1.6  0.5 517440 46192 ?        S    19:12   1:57 /usr/sbin/httpd
apache    7179  1.6  0.5 517396 45792 ?        S    19:45   1:24 /usr/sbin/httpd
apache    7182  1.5  0.5 510408 40440 ?        S    19:45   1:23 /usr/sbin/httpd
apache    7189  0.8  0.5 514828 43360 ?        S    19:53   0:42 /usr/sbin/httpd
apache    7197  1.3  0.4 503968 32328 ?        S    19:53   1:03 /usr/sbin/httpd
apache    7210  1.3  0.5 516328 45540 ?        S    19:53   1:04 /usr/sbin/httpd
apache    7213  1.3  0.5 512648 41716 ?        S    19:59   1:01 /usr/sbin/httpd
apache    7543  1.4  0.5 516560 43704 ?        S    20:00   1:04 /usr/sbin/httpd
apache    7581  0.9  0.5 512180 40732 ?        S    20:12   0:36 /usr/sbin/httpd
apache    7923  1.1  0.5 514948 43376 ?        S    20:16   0:37 /usr/sbin/httpd
apache    7925  1.0  0.5 514168 43668 ?        S    20:16   0:35 /usr/sbin/httpd
apache    7926  1.2  0.5 512212 41284 ?        S    20:16   0:40 /usr/sbin/httpd
apache    7927  1.0  0.5 515824 44592 ?        S    20:16   0:34 /usr/sbin/httpd
apache    7929  1.1  0.5 514676 42936 ?        S    20:16   0:39 /usr/sbin/httpd
apache    7930  1.1  0.5 517400 45948 ?        S    20:16   0:39 /usr/sbin/httpd
apache    7931  1.1  0.5 516472 45076 ?        S    20:16   0:38 /usr/sbin/httpd
apache    7935  1.0  0.3 499928 28388 ?        S    20:16   0:36 /usr/sbin/httpd
apache    7936  1.1  0.5 512668 41244 ?        S    20:16   0:38 /usr/sbin/httpd
apache    7941  0.9  0.5 512160 40472 ?        S    20:16   0:31 /usr/sbin/httpd
apache    7943  1.0  0.3 503212 31592 ?        S    20:16   0:35 /usr/sbin/httpd
apache    7946  0.9  0.5 513544 41844 ?        S    20:16   0:30 /usr/sbin/httpd
apache    7947  1.1  0.3 497768 27644 ?        S    20:16   0:39 /usr/sbin/httpd
apache    7949  1.0  0.3 502360 30832 ?        S    20:16   0:36 /usr/sbin/httpd
apache    7952  1.0  0.5 516960 46108 ?        S    20:16   0:34 /usr/sbin/httpd
apache    7953  1.1  0.5 515076 44148 ?        S    20:16   0:39 /usr/sbin/httpd
apache    7955  0.9  0.4 509928 38560 ?        S    20:16   0:33 /usr/sbin/httpd
apache    7956  0.9  0.3 502508 31356 ?        S    20:16   0:32 /usr/sbin/httpd
apache    7957  0.9  0.5 516228 44664 ?        R    20:16   0:31 /usr/sbin/httpd
apache    7958  1.2  0.3 502164 29660 ?        S    20:16   0:41 /usr/sbin/httpd
apache    7959  1.3  0.5 516644 44936 ?        S    20:16   0:45 /usr/sbin/httpd
apache    7960  0.9  0.5 514052 40808 ?        S    20:16   0:31 /usr/sbin/httpd
apache    7962  1.1  0.5 516176 45008 ?        S    20:16   0:38 /usr/sbin/httpd
apache    7966  1.0  0.3 500684 29068 ?        S    20:16   0:37 /usr/sbin/httpd
apache    7967  1.0  0.5 516148 44440 ?        S    20:16   0:34 /usr/sbin/httpd
apache    7968  1.1  0.5 517080 45508 ?        S    20:16   0:39 /usr/sbin/httpd
apache    7969  1.1  0.5 513116 41756 ?        S    20:16   0:37 /usr/sbin/httpd
apache    7970  1.0  0.7 533292 59328 ?        S    20:16   0:37 /usr/sbin/httpd
apache    7972  0.9  0.4 512312 38892 ?        S    20:16   0:33 /usr/sbin/httpd
apache    7973  1.0  0.5 512644 41584 ?        S    20:16   0:34 /usr/sbin/httpd
apache    7976  1.1  0.5 514076 42500 ?        S    20:16   0:38 /usr/sbin/httpd
apache    7983  1.1  0.3 503036 31764 ?        S    20:16   0:39 /usr/sbin/httpd
apache    7992  1.1  0.4 505704 34576 ?        S    20:22   0:33 /usr/sbin/httpd
apache    7993  1.2  0.5 511788 40708 ?        S    20:22   0:36 /usr/sbin/httpd
apache    7994  1.1  0.7 531048 58644 ?        S    20:22   0:35 /usr/sbin/httpd
apache    7995  1.1  0.5 516696 45216 ?        S    20:22   0:34 /usr/sbin/httpd
apache    7998  1.3  0.5 517040 45592 ?        S    20:22   0:39 /usr/sbin/httpd
apache    7999  1.3  0.4 513104 39860 ?        S    20:23   0:39 /usr/sbin/httpd
apache    8000  1.0  0.5 514572 42852 ?        S    20:23   0:32 /usr/sbin/httpd
apache    8001  1.2  0.4 504240 33196 ?        S    20:23   0:38 /usr/sbin/httpd
apache    8002  0.9  0.5 514440 43628 ?        S    20:23   0:29 /usr/sbin/httpd
apache    8003  0.9  0.4 503964 32552 ?        S    20:23   0:30 /usr/sbin/httpd
apache    8004  0.9  0.4 507176 37060 ?        S    20:23   0:27 /usr/sbin/httpd
apache    8005  1.0  0.5 514304 43420 ?        S    20:23   0:30 /usr/sbin/httpd
apache    8006  0.8  0.5 514356 42928 ?        S    20:23   0:25 /usr/sbin/httpd
apache    9552  0.0  0.0  11332  1208 ?        S    21:13   0:00 /bin/sh -c cd /tmp;sh pes.sh 2>&1
apache    9553  0.0  0.0  11336  1268 ?        S    21:13   0:00 sh pes.sh
apache    9579  0.0  0.0  13372  1044 ?        R    21:13   0:00 ps -aux
root     15467  0.0  0.0  10640   556 ?        S<   06:00   0:00 /sbin/udevd -d
root     18056  0.0  0.0      0     0 ?        S    Mar21   1:53 [flush-253:0]
root     18256  0.0  0.0      0     0 ?        S     2013   0:00 [bluetooth]
root     20639  0.0  0.0      0     0 ?        S    Apr11   5:35 [flush-253:4]
root     21546  0.0  0.0  84496   852 ?        Ss   Mar14   4:27 sendmail: accepting connections
smmsp    21554  0.0  0.0  76088   620 ?        Ss   Mar14   0:03 sendmail: Queue runner@01:00:00 for /var/spool/clientmqueue
root     24770  0.0  0.0 1033668  800 ?        Sl    2013   0:01 /usr/sbin/console-kit-daemon --no-daemon
root     24836  0.0  0.0 110528     8 tty1     Ss    2013   0:00 -bash
root     24870  0.0  0.0 105444     8 tty1     S+    2013   0:00 less /etc/hosts
root     29919  0.0  0.0  64116   540 ?        Ss    2013   0:52 /usr/sbin/sshd
root     31135  0.0  0.0      0     0 ?        S     2013   0:00 [kdmflush]
root     31362  0.0  0.0      0     0 ?        S     2013  18:10 [jbd2/dm-4-8]
root     31363  0.0  0.0      0     0 ?        S     2013   0:00 [ext4-dio-unwrit]
root     31364  0.0  0.0      0     0 ?        S     2013   0:00 [ext4-dio-unwrit]

================================================
SUID FILES:
================================================
-rwsr-xr-x 1 root bin 6483832 Jun  6  2012 /opt/tivoli/tsm/client/api/bin64/dsmtca
-rwsr-xr-x 1 root bin 6483832 Jun  6  2012 /opt/tivoli/tsm/client/ba/bin/dsmtca
-rwsr-x--- 1 root dbus 50552 Sep  6  2012 /lib64/dbus-1/dbus-daemon-launch-helper
-rwsr-xr-x. 1 root root 40760 Mar 22  2011 /bin/ping
-rwsr-xr-x 1 root root 77208 Jan  9  2013 /bin/mount
-rwsr-xr-x 1 root root 53472 Jan  9  2013 /bin/umount
-rwsr-xr-x. 1 root root 34904 Apr 17  2012 /bin/su
-rwsr-xr-x. 1 root root 36488 Mar 22  2011 /bin/ping6
-rwsr-xr-x 1 root root 123424 Jan  8  2013 /sbin/mount.nfs
-rwsr-xr-x 1 root root 10272 Oct 15  2012 /sbin/pam_timestamp_check
-rwsr-xr-x 1 root root 34840 Oct 15  2012 /sbin/unix_chkpwd
-r-sr-xr-x 1 root root 10520 Mar 19  2013 /usr/lib/vmware-tools/bin64/vmware-user-suid-wrapper
-r-sr-xr-x 1 root root 9712 Mar 19  2013 /usr/lib/vmware-tools/bin32/vmware-user-suid-wrapper
---s--x--- 1 root stapusr 162584 Dec 13  2012 /usr/bin/staprun
-rwsr-xr-x. 1 root root 30768 Feb 17  2012 /usr/bin/passwd
-rwsr-xr-x. 1 root root 71480 Aug  2  2011 /usr/bin/gpasswd
-rwsr-xr-x. 1 root root 66352 Aug  2  2011 /usr/bin/chage
-rwsr-xr-x. 1 root root 54240 Jan 19  2012 /usr/bin/at
-rwsr-xr-x. 1 root root 36144 Aug  2  2011 /usr/bin/newgrp
---s--x--x 1 root root 123832 Jan 23  2013 /usr/bin/sudo
-rws--x--x 1 root root 20184 Jan  9  2013 /usr/bin/chfn
-rws--x--x 1 root root 20056 Jan  9  2013 /usr/bin/chsh
-rwsr-xr-x 1 root root 26448 Apr 11  2011 /usr/bin/pkexec
-rwsr-xr-x. 1 root root 47520 Mar  4  2011 /usr/bin/crontab
-rws--x--x 1 root root 41208 Feb 25  2010 /usr/sbin/userhelper
-rwsr-xr-x 1 root root 31776 Apr 17  2012 /usr/sbin/chroot
-r-s--x--- 1 root apache 13984 Dec  5  2012 /usr/sbin/suexec
-rwsr-xr-x 1 root root 9000 Mar  7  2013 /usr/sbin/usernetctl
-rwsr-xr-x 1 root root 18872 Apr 11  2011 /usr/libexec/polkit-1/polkit-agent-helper-1
-rwsr-xr-x 1 root root 224912 Dec 13  2012 /usr/libexec/openssh/ssh-keysign
-rwsr-xr-x 1 abrt abrt 9856 Jan 23  2013 /usr/libexec/abrt-action-install-debuginfo-to-abrt-cache
-rws--x--x 1 root root 14280 Nov 21  2012 /usr/libexec/pt_chown

тут выполнение обрывается...

Последний раз редактировалось ewi; 23.06.2014 в 23:44.. Причина: косметика
ewi вне форума   Ответить с цитированием
Старый 24.06.2014, 00:59   #1083
aka_zver
 
Аватар для aka_zver
 
Регистрация: 06.07.2010
Сообщений: 63
Репутация: 37
По умолчанию

Цитата:
Сообщение от ewi Посмотреть сообщение
Полюбому можно же что то сделать?
Код:
================================================
uname -a
================================================
Linux ****** 2.6.32-358.2.1.el6.x86_64 #1 SMP Wed Feb 20 12:17:37 EST 2013 x86_64 x86_64 x86_64 GNU/Linux

...
Вот этим брал такое ядро
aka_zver вне форума   Ответить с цитированием
Старый 24.06.2014, 08:34   #1084
ewi
 
Регистрация: 02.04.2014
Сообщений: 75
Репутация: 2
По умолчанию

aka_zver
Четко взяло без вопросов ))
Код:
Compiling exp_abacus.c...OK.
total 100
drwxr-xr-x 2 apache apache 4096 Jun 24 06:27 . 
drwxrwx--- 3 apache apache 4096 Jun 24 06:27 .. 
-rw-r--r-- 1 apache apache 16902 Jun 24 06:26 abacus.zip 
-rw-r--r-- 1 apache apache 64866 Jun 27 2013 run.sh 
-rwsr-sr-x 1 root root 6754 Jun 24 06:27 
suid uid=0(root) gid=0(root) groups=0(root)
ewi вне форума   Ответить с цитированием
Старый 25.06.2014, 02:00   #1085
r4ndy
 
Регистрация: 25.06.2014
Сообщений: 8
Репутация: 0
По умолчанию

Ребят, вместо того, чтобы постить сюда uname -a, я лучше спрошу: как вы определяете, уязвима данная версия ядра или нет? Сюда постят много различных версий, на многие из которых следует ответ "данная версия нерутабельна". А как вы это проверяете, перед тем как дать ответ? попробую предположить:
1) вы уже сталкивались на практике с ней, и в ваших личных базах она числится как нерутабельная.
2) вы качаете образ этой системы и перебираете различные сплоиты для данной ветки. если ничего не подошло - не рутабельна.
3) вы следите за выпуском заплаток, знаете(или хотя бы знаете, где это найти) в каком патче данной ветки пофиксили багу, а значит на глаз определяете нерутабельность.
Так вот, 1 - разве что частично. но разных версий так много, что вряд ли вы сталкивались с каждой, на которую даете ответ. 2 - вряд ли возможно тратить время на каждый вопрос. 3 - я думаю, что так. тогда расскажите, как искать эту информацию? вот найду я, допустим, список CVE для 2.6.18. тогда как мне проверить, выпущен ли уже патч для 2.6.18-238.9.1.el5 #1 smp tue apr 12 18:10:13 edt 2011 x86_64 ? может быть конкретную CVE зафиксили в 2.6.18-238.8.1.el5, а значит и в той нет смысла запускать эксплоит? может быть можно отследить это в гите?

просто у меня есть большой список различных версий, а я ничего кроме того, чтобы на каждой машине запускать все эксплоиты сподряд, или же вбивать версию в гугл в надежде, что на форуме кто-то отписывался конкретно о ней не вижу.
если тупо вбивать в гугл (как советуют в статьях) - как правило ничего не находит.
если пробовать все эксплоиты - опасно? вдруг какой-то повесит систему.
а постить большой список сюда и ждать ответа - некрасиво. вот и хочу научиться
r4ndy вне форума   Ответить с цитированием
Старый 25.06.2014, 11:27   #1086
SynQ
 
Регистрация: 11.07.2010
Сообщений: 953
Репутация: 352
По умолчанию

r4ndy
Скажу за себя. Основные актуальные эксплойты и ядра, что они берут, лежат в памяти
Для тех ядер, на которые вышеуказанное не дает ответа, можно смотреть changelog следующих версий, там будет написано, если закрыт какой-нибудь баг - значит в ранних версиях он вероятно присутствует. Поиск по CVE, нахождение строк с узвимостью и проверка на наличие этих строк в конкретном ядре.
Если не помогает, всегда можно скачать ядро с хоста, подложить в виртуалку и проверить конретный эксплойт на этом ядре.
Обязательно надо смотреть на даты.
Поиск по форуму тоже может помочь.

В этой ветке в большинстве случаев срабатывает первая строка этого поста.
SynQ вне форума   Ответить с цитированием
Старый 25.06.2014, 18:44   #1087
Pashkela
 
Аватар для Pashkela
 
Регистрация: 05.07.2010
Сообщений: 1,243
По умолчанию

Цитата:
Обязательно надо смотреть на даты.
+++, это основное, просто заранее принять, что по дефорлту все, что позже официальной публикации об уязвимости - пропатчено. Вот и вся память. А даты помнить не надо, просто посмотреть
Pashkela вне форума   Ответить с цитированием
Старый 25.06.2014, 21:12   #1088
ewi
 
Регистрация: 02.04.2014
Сообщений: 75
Репутация: 2
По умолчанию

Цитата:
Сообщение от SynQ Посмотреть сообщение
r4ndy
можно смотреть changelog следующих версий...
У меня возник вопрос, а можно ли changelog смотреть в самой операционке? По какому пути обычно смотрится, если можно или только на дистрибе/оф-сайте?
ewi вне форума   Ответить с цитированием
Старый 26.06.2014, 11:57   #1090
romashka_sky
 
Регистрация: 01.10.2011
Сообщений: 33
Репутация: 8
По умолчанию

Код:
-rwsrwxrwx 1 root    root         2 Jun 26 10:39 test
Можно ли поднять привилегии до root, используя файл с такими правами доступа?

Пробовал перезаписывать содержимое, но при модификации файла не из под root, suid-бит пропадает
romashka_sky вне форума   Ответить с цитированием
Ответ

Опции темы Поиск в этой теме
Поиск в этой теме:

Расширенный поиск
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход



Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2020, Jelsoft Enterprises Ltd. Перевод: zCarot