消せないディレクトリ

質問

ホームページを運営していますが、最近サーバをハックされて、消えないディレクトリを作られてしまいました。 ssh コマンドで$ rm -rf dir/を叩いても削除できません。chmod で権限を変えようとすると文字化けしたエラーが出て変えることができません。ディレクトリの中のファイルも同様で削除も権限もファイル名も変えられません。もちろんＦＴＰでも削除できません。何方かご存知でしたらご教授お願い致します。

回答No.5

guriaa

>$ \/rm -ir '--' ./*
>ということでしょうか？

いえ、

$ \rm -ir -- ./*

です。
./*はカレントディレクトリのすべてという意味です。
rmの前のバックスラッシュは、alias等が効いている場合、無効にする、という意味で、
--（ハイフンハイフン）は、ファイル名が-(ハイフン)で始まっていても
良いように、です。

ちなみに、既にご存知かとは思いますが、
-ir
のiは削除するかどうか逐一ユーザに問い合わせよ、という意味で、
rはリカーシブ（ディレクトリも消せるように）です。

>$ \rm -r '***'
>
>となるのでしょうか？

***というファイル名なら、それでよいかと思います。
お使いのshがbashであれば、
コマンドラインから、「'<ファイル名の最初の文字>tab」（シングルクォート+ファイル名の最初の文字+tabキー)でファイル名の候補が表示されますので、怪しいファイル名が表示されたら、もう一度シングルクォートを入力する。

$ rm -ir '*<tabキー>
で仮に
$ rm -ir '***
というファイル名が表示されたら、
$ rm -ir '***'
とシングルクォーテーションを追加する。

で、これは何をやっているかというと、
ダブルクォート(")であればbash側で文字列を展開してしまうので、
展開しないようにシングルクォート(')で囲んでみてはどうか
と思った次第です。

>もちろんその件はサーバ管理会社へ調査してくれるようお願いしましたが、返信無しです。

質問を拝見してまず思ったのは、
どうしてご自分の領域、ユーザでクラックされたと特定されたのか、
somocoさんのミスでクラックされたと特定できたのか、
ということでした。

つまり、同一サーバの他ユーザや、サーバのルートが既に奪取された
状態で被害に会われている可能性も無くはないのではないかと。

仮にsomocoさんのミスでクラックされていたとしても、
正しい手順としては、まず該当サーバをインターネットから完全に
隔離することだと思っています。
なんらかの手を打ってこないとすれば、良くわかりませんが、
その管理会社はちょっと信用できない気がしました。

お礼

ご回答ありがとうございます。
返信遅れて申し訳ございません。
今回の件でLinux サーバの勉強もしなければならないと痛感しました。
一応管理会社へ連絡を入れ、ディレクトリを削除してもらいました。
他に被害はなかったようで、安心しています。
マカフィーのサイトアドバイザーでも異常があったのですが、今は無く安心して運営できます。
http://www.siteadvisor.com/
これからコマンドも勉強して行きたいと思います。
親切なアドバイス大変感謝しています。
ありがとうございました。