上周五刚装的debian 4.0系统，因为是空机器，临时设置了个 非常简单的root密码。 过了个周末回来，周一发现被入侵了。 那人在机器上放了个木马。是个irc bot, 开源c代码的，从 http://adryana.xhost.ro/r.tgz 可以下载到（那人就是在这里下载的）。 源代码头的说明是 EnergyMech, IRC bot software， Parts Copyright (c) 1997-2001 proton, 2002-2003 emech-dev 抽空瞄了下代码，太长了。。。 有哪位兄弟了解这个东西的么？ 致 礼！ 那时 hustym at 163.com 2007-11-06