Setuid diffs message seit zwei Tagen

[Mardor]

Hallo,

ich bekomme seit zwei Tagen in meinem täglichen Log folgende Meldung angezeigt.
Ich kann mich nicht daran erinnern irgendwelche updates durchgeführt zu haben. Das einzige was ich getan habe war rrdtool vor einigen Tagen zu installieren.

Für mich sieht dies sehr suspect aus. Könnte dies jemand sein der sich Zugriff auf mein System verschafft hat ?

Wenn ich es richtig verstehe sind zeigt diese Fehlermeldung das die Rechte abgeändert wurden, da ich kein zweites FreeBSD System zur Hand habe kann ich die Rechte im Moment nicht verglichen.
Was wären denn die richtigen Rechte für die Files ?

xx.yy.zz setuid diffs:
--- /var/log/setuid.today    2012-07-06 05:01:19.438443169 +0200
+++ /tmp/security.W0AJH9ws    2012-08-08 05:01:25.776589371 +0200
@@ -1,45 +1,45 @@
- 11665 -r-sr-xr-x  1 root  wheel      20048 Jan  3 07:55:55 2012 /bin/rcp
-   730 -r-sr-x---  1 root  operator    9784 Jan  3 07:56:32 2012 /sbin/mksnap_ffs
-   720 -r-sr-xr-x  1 root  wheel      28008 Jan  3 07:56:33 2012 /sbin/ping
-   713 -r-sr-xr-x  1 root  wheel      37208 Jan  3 07:56:33 2012 /sbin/ping6
-   732 -r-sr-x---  2 root  operator   15760 Jan  3 07:56:34 2012 /sbin/poweroff
-   732 -r-sr-x---  2 root  operator   15760 Jan  3 07:56:34 2012 /sbin/shutdown
- 10705 -r-sr-xr-x  4 root  wheel      29584 Jan  3 07:57:00 2012 /usr/bin/at
- 10705 -r-sr-xr-x  4 root  wheel      29584 Jan  3 07:57:00 2012 /usr/bin/atq
- 10705 -r-sr-xr-x  4 root  wheel      29584 Jan  3 07:57:00 2012 /usr/bin/atrm
- 10705 -r-sr-xr-x  4 root  wheel      29584 Jan  3 07:57:00 2012 /usr/bin/batch
- 10925 -r-xr-sr-x  1 root  kmem       12272 Jan  3 07:57:01 2012 /usr/bin/btsockstat
- 10652 -r-sr-xr-x  6 root  wheel      22928 Jan  3 07:57:01 2012 /usr/bin/chfn
- 10652 -r-sr-xr-x  6 root  wheel      22928 Jan  3 07:57:01 2012 /usr/bin/chpass
- 10652 -r-sr-xr-x  6 root  wheel      22928 Jan  3 07:57:01 2012 /usr/bin/chsh
- 10677 -r-sr-xr-x  1 root  wheel      32768 Jan  3 07:57:26 2012 /usr/bin/crontab
- 10978 -r-sr-xr-x  1 root  wheel      11432 Jan  3 07:57:10 2012 /usr/bin/lock
- 10944 -r-sr-xr-x  1 root  wheel      25096 Jan  3 07:57:10 2012 /usr/bin/login
- 10768 -r-sr-sr-x  1 root  daemon     32880 Jan  3 07:57:29 2012 /usr/bin/lpq
- 10651 -r-sr-sr-x  1 root  daemon     37104 Jan  3 07:57:29 2012 /usr/bin/lpr
- 10676 -r-sr-sr-x  1 root  daemon     29616 Jan  3 07:57:29 2012 /usr/bin/lprm
- 10999 -r-xr-sr-x  1 root  kmem      158344 Jan  3 07:57:12 2012 /usr/bin/netstat
- 10885 -r-sr-xr-x  1 root  wheel       7112 Jan  3 07:57:13 2012 /usr/bin/opieinfo
- 10707 -r-sr-xr-x  1 root  wheel      14016 Jan  3 07:57:13 2012 /usr/bin/opiepasswd
- 10814 -r-sr-xr-x  2 root  wheel       8160 Jan  3 07:57:13 2012 /usr/bin/passwd
- 10650 -r-sr-xr-x  1 root  wheel      15688 Jan  3 07:57:13 2012 /usr/bin/quota
- 10994 -r-sr-xr-x  1 root  wheel      14360 Jan  3 07:57:14 2012 /usr/bin/rlogin
- 10909 -r-sr-xr-x  1 root  wheel      11640 Jan  3 07:57:14 2012 /usr/bin/rsh
- 10753 -r-sr-xr-x  1 root  wheel      16880 Jan  3 07:57:15 2012 /usr/bin/su
- 10860 -r-xr-sr-x  1 root  tty        16056 Jan  3 07:57:18 2012 /usr/bin/wall
- 10997 -r-xr-sr-x  1 root  tty        11640 Jan  3 07:57:18 2012 /usr/bin/write
- 10652 -r-sr-xr-x  6 root  wheel      22928 Jan  3 07:57:01 2012 /usr/bin/ypchfn
- 10652 -r-sr-xr-x  6 root  wheel      22928 Jan  3 07:57:01 2012 /usr/bin/ypchpass
- 10652 -r-sr-xr-x  6 root  wheel      22928 Jan  3 07:57:01 2012 /usr/bin/ypchsh
- 10814 -r-sr-xr-x  2 root  wheel       8160 Jan  3 07:57:13 2012 /usr/bin/yppasswd
- 11068 -r-xr-sr-x  1 root  smmsp     707160 Jan  3 07:57:35 2012 /usr/libexec/sendmail/sendmail
- 11042 -r-sr-xr-x  1 root  wheel       5312 Jan  3 07:55:54 2012 /usr/libexec/ulog-helper
-166839 -rwxr-sr-x  1 root  maildrop  216250 Jul  5 19:40:56 2012 /usr/local/sbin/postdrop
-166840 -rwxr-sr-x  1 root  maildrop  233729 Jul  5 19:40:56 2012 /usr/local/sbin/postqueue
-  1121 -r-sr-sr-x  1 root  authpf     24168 Jan  3 07:57:21 2012 /usr/sbin/authpf
-   982 -r-xr-sr-x  1 root  daemon     56000 Jan  3 07:57:29 2012 /usr/sbin/lpc
-   895 -r-sr-x---  1 root  network   412256 Jan  3 07:57:33 2012 /usr/sbin/ppp
-  1119 -r-sr-xr-x  1 root  wheel      20616 Jan  3 07:57:36 2012 /usr/sbin/timedc
-   886 -r-sr-xr-x  1 root  wheel      28512 Jan  3 07:57:36 2012 /usr/sbin/traceroute
-  1099 -r-sr-xr-x  1 root  wheel      24440 Jan  3 07:57:36 2012 /usr/sbin/traceroute6
-   971 -r-xr-sr-x  1 root  kmem       11304 Jan  3 07:57:36 2012 /usr/sbin/trpt
+ 11665 -r-sr-xr-x  1 root  wheel      20048 Jan  3 08:55:55 2012 /bin/rcp
+   730 -r-sr-x---  1 root  operator    9784 Jan  3 08:56:32 2012 /sbin/mksnap_ffs
+   720 -r-sr-xr-x  1 root  wheel      28008 Jan  3 08:56:33 2012 /sbin/ping
+   713 -r-sr-xr-x  1 root  wheel      37208 Jan  3 08:56:33 2012 /sbin/ping6
+   732 -r-sr-x---  2 root  operator   15760 Jan  3 08:56:34 2012 /sbin/poweroff
+   732 -r-sr-x---  2 root  operator   15760 Jan  3 08:56:34 2012 /sbin/shutdown
+ 10705 -r-sr-xr-x  4 root  wheel      29584 Jan  3 08:57:00 2012 /usr/bin/at
+ 10705 -r-sr-xr-x  4 root  wheel      29584 Jan  3 08:57:00 2012 /usr/bin/atq
+ 10705 -r-sr-xr-x  4 root  wheel      29584 Jan  3 08:57:00 2012 /usr/bin/atrm
+ 10705 -r-sr-xr-x  4 root  wheel      29584 Jan  3 08:57:00 2012 /usr/bin/batch
+ 10925 -r-xr-sr-x  1 root  kmem       12272 Jan  3 08:57:01 2012 /usr/bin/btsockstat
+ 10652 -r-sr-xr-x  6 root  wheel      22928 Jan  3 08:57:01 2012 /usr/bin/chfn
+ 10652 -r-sr-xr-x  6 root  wheel      22928 Jan  3 08:57:01 2012 /usr/bin/chpass
+ 10652 -r-sr-xr-x  6 root  wheel      22928 Jan  3 08:57:01 2012 /usr/bin/chsh
+ 10677 -r-sr-xr-x  1 root  wheel      32768 Jan  3 08:57:26 2012 /usr/bin/crontab
+ 10978 -r-sr-xr-x  1 root  wheel      11432 Jan  3 08:57:10 2012 /usr/bin/lock
+ 10944 -r-sr-xr-x  1 root  wheel      25096 Jan  3 08:57:10 2012 /usr/bin/login
+ 10768 -r-sr-sr-x  1 root  daemon     32880 Jan  3 08:57:29 2012 /usr/bin/lpq
+ 10651 -r-sr-sr-x  1 root  daemon     37104 Jan  3 08:57:29 2012 /usr/bin/lpr
+ 10676 -r-sr-sr-x  1 root  daemon     29616 Jan  3 08:57:29 2012 /usr/bin/lprm
+ 10999 -r-xr-sr-x  1 root  kmem      158344 Jan  3 08:57:12 2012 /usr/bin/netstat
+ 10885 -r-sr-xr-x  1 root  wheel       7112 Jan  3 08:57:13 2012 /usr/bin/opieinfo
+ 10707 -r-sr-xr-x  1 root  wheel      14016 Jan  3 08:57:13 2012 /usr/bin/opiepasswd
+ 10814 -r-sr-xr-x  2 root  wheel       8160 Jan  3 08:57:13 2012 /usr/bin/passwd
+ 10650 -r-sr-xr-x  1 root  wheel      15688 Jan  3 08:57:13 2012 /usr/bin/quota
+ 10994 -r-sr-xr-x  1 root  wheel      14360 Jan  3 08:57:14 2012 /usr/bin/rlogin
+ 10909 -r-sr-xr-x  1 root  wheel      11640 Jan  3 08:57:14 2012 /usr/bin/rsh
+ 10753 -r-sr-xr-x  1 root  wheel      16880 Jan  3 08:57:15 2012 /usr/bin/su
+ 10860 -r-xr-sr-x  1 root  tty        16056 Jan  3 08:57:18 2012 /usr/bin/wall
+ 10997 -r-xr-sr-x  1 root  tty        11640 Jan  3 08:57:18 2012 /usr/bin/write
+ 10652 -r-sr-xr-x  6 root  wheel      22928 Jan  3 08:57:01 2012 /usr/bin/ypchfn
+ 10652 -r-sr-xr-x  6 root  wheel      22928 Jan  3 08:57:01 2012 /usr/bin/ypchpass
+ 10652 -r-sr-xr-x  6 root  wheel      22928 Jan  3 08:57:01 2012 /usr/bin/ypchsh
+ 10814 -r-sr-xr-x  2 root  wheel       8160 Jan  3 08:57:13 2012 /usr/bin/yppasswd
+ 11068 -r-xr-sr-x  1 root  smmsp     707160 Jan  3 08:57:35 2012 /usr/libexec/sendmail/sendmail
+ 11042 -r-sr-xr-x  1 root  wheel       5312 Jan  3 08:55:54 2012 /usr/libexec/ulog-helper
+166839 -rwxr-sr-x  1 root  maildrop  216250 Jul  5 21:40:56 2012 /usr/local/sbin/postdrop
+166840 -rwxr-sr-x  1 root  maildrop  233729 Jul  5 21:40:56 2012 /usr/local/sbin/postqueue
+  1121 -r-sr-sr-x  1 root  authpf     24168 Jan  3 08:57:21 2012 /usr/sbin/authpf
+   982 -r-xr-sr-x  1 root  daemon     56000 Jan  3 08:57:29 2012 /usr/sbin/lpc
+   895 -r-sr-x---  1 root  network   412256 Jan  3 08:57:33 2012 /usr/sbin/ppp
+  1119 -r-sr-xr-x  1 root  wheel      20616 Jan  3 08:57:36 2012 /usr/sbin/timedc
+   886 -r-sr-xr-x  1 root  wheel      28512 Jan  3 08:57:36 2012 /usr/sbin/traceroute
+  1099 -r-sr-xr-x  1 root  wheel      24440 Jan  3 08:57:36 2012 /usr/sbin/traceroute6
+   971 -r-xr-sr-x  1 root  kmem       11304 Jan  3 08:57:36 2012 /usr/sbin/trpt

Gruß Mardor

[cla]

Welche FreeBSD Version ist es denn? Wenn "freebsd-update" vorhanden ist: Das hat eine Audit-Funktionalität (IDS), welche zum Gegenprüfen geeignet wäre.

Dennoch...sollte jemand wirklich den Server geknackt haben, kannst du dem ganzen System natürlich eigentlich gar nicht mehr trauen...

[Mardor]

Hallo,

ich habe heute morgen meinen ZFS snapshot vor 4 Tagen zurückgespielt und eben freebsd-update IDS durchgeführt.

Die Ausgabe von freebsd-update zeigt das meine Rechte für mehrere Dateien strenger sind wie der Standart und alle Files bei denen der SHA Wert nicht stimmt zeigt das ich die Dateien geändert habe.

Gruß Mardor

[Mardor]

Hi, ich habe wie gestern beschrieben mein ZFS snapshot vom 5.8.2012 zurückgespielt (das erste Reporting mit dem Fehler war vom 6.8), somit dürfte es keine Probleme mehr geben. Weiterhin habe ich gestern zusätzlich AIDE installiert. Heute bekomme ich den gleichen Report wieder. Daraufhin habe ich in meiner VMWare ein FreeBSD 9 aufgesetzt und gemerkt, dass die Prüfsumme der genannten Dateien zwischen meinem VServer und meinem lokalen System unterschiedlich sind. Mein AIDE (tripwire) sagt das die entsprechenden Dateien nicht verändert wurden. Gruß Mardor

[Rakor]

Da ich eben ein ähnliches Verhalten festgestellt habe: Wie ging es weiter?

[max93]

Hi!

Wenn ich mir den setuid diff von Mardor ansehe komme ich zum Schluß, dass das Problem irgendetwas mit Zeitzonen zu tun haben könnte (Änderungsdatum weicht genau 1 bzw. 2 Stunden ab). Aber das ist nur ein Schuß in den Ofen.

Ciao.
Markus

[Rakor]

Ich hatte wohl irgend eine Locale zerschossen... das führte bei mir zu einem Unterschied im Datumsformat.

[Nukama]

Huch, ich hab auch solch eine Email bekommen.
Ich hab mit ezjail-admin update -b das System unter Last getestet.
Installiert ezjail-admin update auch ins Hostsystem?

 setuid diffs:
--- /var/log/setuid.today       2013-02-22 03:02:12.681878592 +0000
+++ /tmp/security.D5KU6tNq      2013-02-28 03:02:18.241314427 +0000
@@ -1,83 +1,83 @@
-11560 -r-sr-xr-x  1 root  wheel      20288 Dec  4 09:33:23 2012 /bin/rcp
-11022 -r-sr-x---  1 root  operator    9784 Dec  4 09:33:50 2012 /sbin/mksnap_ffs
-11038 -r-sr-xr-x  1 root  wheel      28008 Dec  4 09:33:50 2012 /sbin/ping
-11039 -r-sr-xr-x  1 root  wheel      37560 Dec  4 09:33:50 2012 /sbin/ping6
-11053 -r-sr-x---  2 root  operator   15760 Dec  4 09:33:51 2012 /sbin/poweroff
-11053 -r-sr-x---  2 root  operator   15760 Dec  4 09:33:51 2012 /sbin/shutdown
-10700 -r-sr-xr-x  4 root  wheel      29656 Dec  4 09:34:08 2012 /usr/bin/at
-10700 -r-sr-xr-x  4 root  wheel      29656 Dec  4 09:34:08 2012 /usr/bin/atq
-10700 -r-sr-xr-x  4 root  wheel      29656 Dec  4 09:34:08 2012 /usr/bin/atrm
-10700 -r-sr-xr-x  4 root  wheel      29656 Dec  4 09:34:08 2012 /usr/bin/batch
-10708 -r-xr-sr-x  1 root  kmem       12272 Dec  4 09:34:09 2012 /usr/bin/btsockstat
-10723 -r-sr-xr-x  6 root  wheel      25616 Dec  4 09:34:09 2012 /usr/bin/chfn
-10723 -r-sr-xr-x  6 root  wheel      25616 Dec  4 09:34:09 2012 /usr/bin/chpass
-10723 -r-sr-xr-x  6 root  wheel      25616 Dec  4 09:34:09 2012 /usr/bin/chsh
-10954 -r-sr-xr-x  1 root  wheel      32840 Dec  4 09:34:28 2012 /usr/bin/crontab
-10811 -r-sr-xr-x  1 root  wheel      11432 Dec  4 09:34:17 2012 /usr/bin/lock
-49428 -r-sr-xr-x  1 root  wheel      25096 Feb 19 15:54:10 2013 /usr/bin/login
-10958 -r-sr-sr-x  1 root  daemon     32880 Dec  4 09:34:32 2012 /usr/bin/lpq
-10959 -r-sr-sr-x  1 root  daemon     37104 Dec  4 09:34:32 2012 /usr/bin/lpr
-10960 -r-sr-sr-x  1 root  daemon     29616 Dec  4 09:34:32 2012 /usr/bin/lprm
-10841 -r-xr-sr-x  1 root  kmem      158576 Dec  4 09:34:18 2012 /usr/bin/netstat
-10850 -r-sr-xr-x  1 root  wheel       7112 Dec  4 09:34:19 2012 /usr/bin/opieinfo
-10852 -r-sr-xr-x  1 root  wheel      14016 Dec  4 09:34:19 2012 /usr/bin/opiepasswd
-10854 -r-sr-xr-x  2 root  wheel       8160 Dec  4 09:34:19 2012 /usr/bin/passwd
-10863 -r-sr-xr-x  1 root  wheel      15688 Dec  4 09:34:19 2012 /usr/bin/quota
-10867 -r-sr-xr-x  1 root  wheel      14264 Dec  4 09:34:19 2012 /usr/bin/rlogin
-10871 -r-sr-xr-x  1 root  wheel      11640 Dec  4 09:34:20 2012 /usr/bin/rsh
-10887 -r-sr-xr-x  1 root  wheel      16880 Dec  4 09:34:20 2012 /usr/bin/su
-10931 -r-xr-sr-x  1 root  tty        13504 Dec  4 09:34:22 2012 /usr/bin/wall
-10938 -r-xr-sr-x  1 root  tty        11520 Dec  4 09:34:23 2012 /usr/bin/write
-10723 -r-sr-xr-x  6 root  wheel      25616 Dec  4 09:34:09 2012 /usr/bin/ypchfn
-10723 -r-sr-xr-x  6 root  wheel      25616 Dec  4 09:34:09 2012 /usr/bin/ypchpass
-10723 -r-sr-xr-x  6 root  wheel      25616 Dec  4 09:34:09 2012 /usr/bin/ypchsh
-10854 -r-sr-xr-x  2 root  wheel       8160 Dec  4 09:34:19 2012 /usr/bin/yppasswd
-10585 -r-sr-xr-x  1 root  wheel      20288 Feb 19 22:52:48 2013 /usr/jails/basejail/bin/rcp
-10761 -r-sr-x---  1 root  operator    9784 Feb 19 22:52:48 2013 /usr/jails/basejail/sbin/mksnap_ffs
-10769 -r-sr-xr-x  1 root  wheel      28008 Feb 19 22:52:48 2013 /usr/jails/basejail/sbin/ping
-10720 -r-sr-xr-x  1 root  wheel      37560 Feb 19 22:52:48 2013 /usr/jails/basejail/sbin/ping6
-10724 -r-sr-x---  2 root  operator   15760 Feb 19 22:52:48 2013 /usr/jails/basejail/sbin/poweroff
-10724 -r-sr-x---  2 root  operator   15760 Feb 19 22:52:48 2013 /usr/jails/basejail/sbin/shutdown
-10798 -r-sr-xr-x  4 root  wheel      29656 Feb 19 22:52:48 2013 /usr/jails/basejail/usr/bin/at
-10798 -r-sr-xr-x  4 root  wheel      29656 Feb 19 22:52:48 2013 /usr/jails/basejail/usr/bin/atq
-10798 -r-sr-xr-x  4 root  wheel      29656 Feb 19 22:52:48 2013 /usr/jails/basejail/usr/bin/atrm
-10798 -r-sr-xr-x  4 root  wheel      29656 Feb 19 22:52:48 2013 /usr/jails/basejail/usr/bin/batch
-10799 -r-xr-sr-x  1 root  kmem       12272 Feb 19 22:52:48 2013 /usr/jails/basejail/usr/bin/btsockstat
-10821 -r-sr-xr-x  6 root  wheel      25616 Feb 19 22:52:48 2013 /usr/jails/basejail/usr/bin/chfn
-10821 -r-sr-xr-x  6 root  wheel      25616 Feb 19 22:52:48 2013 /usr/jails/basejail/usr/bin/chpass
-10821 -r-sr-xr-x  6 root  wheel      25616 Feb 19 22:52:48 2013 /usr/jails/basejail/usr/bin/chsh
-11153 -r-sr-xr-x  1 root  wheel      32840 Feb 19 22:52:49 2013 /usr/jails/basejail/usr/bin/crontab
-10932 -r-sr-xr-x  1 root  wheel      11432 Feb 19 22:52:48 2013 /usr/jails/basejail/usr/bin/lock
-10824 -r-sr-xr-x  1 root  wheel      25096 Feb 19 22:52:48 2013 /usr/jails/basejail/usr/bin/login
-10850 -r-sr-sr-x  1 root  daemon     32880 Feb 19 22:52:48 2013 /usr/jails/basejail/usr/bin/lpq
-10968 -r-sr-sr-x  1 root  daemon     37104 Feb 19 22:52:48 2013 /usr/jails/basejail/usr/bin/lpr
-11068 -r-sr-sr-x  1 root  daemon     29616 Feb 19 22:52:49 2013 /usr/jails/basejail/usr/bin/lprm
-10841 -r-xr-sr-x  1 root  kmem      158576 Feb 19 22:52:48 2013 /usr/jails/basejail/usr/bin/netstat
-11004 -r-sr-xr-x  1 root  wheel       7112 Feb 19 22:52:48 2013 /usr/jails/basejail/usr/bin/opieinfo
-11138 -r-sr-xr-x  1 root  wheel      14016 Feb 19 22:52:49 2013 /usr/jails/basejail/usr/bin/opiepasswd
-11030 -r-sr-xr-x  2 root  wheel       8160 Feb 19 22:52:49 2013 /usr/jails/basejail/usr/bin/passwd
-11121 -r-sr-xr-x  1 root  wheel      15688 Feb 19 22:52:49 2013 /usr/jails/basejail/usr/bin/quota
-10840 -r-sr-xr-x  1 root  wheel      14264 Feb 19 22:52:48 2013 /usr/jails/basejail/usr/bin/rlogin
-11123 -r-sr-xr-x  1 root  wheel      11640 Feb 19 22:52:49 2013 /usr/jails/basejail/usr/bin/rsh
-10989 -r-sr-xr-x  1 root  wheel      16880 Feb 19 22:52:48 2013 /usr/jails/basejail/usr/bin/su
-10871 -r-xr-sr-x  1 root  tty        13504 Feb 19 22:52:48 2013 /usr/jails/basejail/usr/bin/wall
-10859 -r-xr-sr-x  1 root  tty        11520 Feb 19 22:52:48 2013 /usr/jails/basejail/usr/bin/write
-10821 -r-sr-xr-x  6 root  wheel      25616 Feb 19 22:52:48 2013 /usr/jails/basejail/usr/bin/ypchfn
-10821 -r-sr-xr-x  6 root  wheel      25616 Feb 19 22:52:48 2013 /usr/jails/basejail/usr/bin/ypchpass
-10821 -r-sr-xr-x  6 root  wheel      25616 Feb 19 22:52:48 2013 /usr/jails/basejail/usr/bin/ypchsh
-11030 -r-sr-xr-x  2 root  wheel       8160 Feb 19 22:52:49 2013 /usr/jails/basejail/usr/bin/yppasswd
-18163 -r-xr-sr-x  1 root  smmsp     719256 Feb 19 22:52:52 2013 /usr/jails/basejail/usr/libexec/sendmail/sendmail
-18090 -r-sr-xr-x  1 root  wheel       5312 Feb 19 22:52:52 2013 /usr/jails/basejail/usr/libexec/ulog-helper
-18344 -r-sr-sr-x  1 root  authpf     24168 Feb 19 22:52:54 2013 /usr/jails/basejail/usr/sbin/authpf
-18365 -r-xr-sr-x  1 root  daemon     56072 Feb 19 22:52:54 2013 /usr/jails/basejail/usr/sbin/lpc
-18385 -r-sr-x---  1 root  network   412352 Feb 19 22:52:54 2013 /usr/jails/basejail/usr/sbin/ppp
-18342 -r-sr-xr-x  1 root  wheel      20688 Feb 19 22:52:54 2013 /usr/jails/basejail/usr/sbin/timedc
-18425 -r-sr-xr-x  1 root  wheel      28512 Feb 19 22:52:54 2013 /usr/jails/basejail/usr/sbin/traceroute
-18288 -r-sr-xr-x  1 root  wheel      24464 Feb 19 22:52:53 2013 /usr/jails/basejail/usr/sbin/traceroute6
-18347 -r-xr-sr-x  1 root  kmem       11304 Feb 19 22:52:54 2013 /usr/jails/basejail/usr/sbin/trpt
+ 11560 -r-sr-xr-x  1 root  wheel      20288 Dec  4 09:33:23 2012 /bin/rcp
+ 11022 -r-sr-x---  1 root  operator    9784 Dec  4 09:33:50 2012 /sbin/mksnap_ffs
+ 11038 -r-sr-xr-x  1 root  wheel      28008 Dec  4 09:33:50 2012 /sbin/ping
+ 11039 -r-sr-xr-x  1 root  wheel      37560 Dec  4 09:33:50 2012 /sbin/ping6
+ 11053 -r-sr-x---  2 root  operator   15760 Dec  4 09:33:51 2012 /sbin/poweroff
+ 11053 -r-sr-x---  2 root  operator   15760 Dec  4 09:33:51 2012 /sbin/shutdown
+ 10700 -r-sr-xr-x  4 root  wheel      29656 Dec  4 09:34:08 2012 /usr/bin/at
+ 10700 -r-sr-xr-x  4 root  wheel      29656 Dec  4 09:34:08 2012 /usr/bin/atq
+ 10700 -r-sr-xr-x  4 root  wheel      29656 Dec  4 09:34:08 2012 /usr/bin/atrm
+ 10700 -r-sr-xr-x  4 root  wheel      29656 Dec  4 09:34:08 2012 /usr/bin/batch
+ 10708 -r-xr-sr-x  1 root  kmem       12272 Dec  4 09:34:09 2012 /usr/bin/btsockstat
+ 10723 -r-sr-xr-x  6 root  wheel      25616 Dec  4 09:34:09 2012 /usr/bin/chfn
+ 10723 -r-sr-xr-x  6 root  wheel      25616 Dec  4 09:34:09 2012 /usr/bin/chpass
+ 10723 -r-sr-xr-x  6 root  wheel      25616 Dec  4 09:34:09 2012 /usr/bin/chsh
+ 10954 -r-sr-xr-x  1 root  wheel      32840 Dec  4 09:34:28 2012 /usr/bin/crontab
+ 10811 -r-sr-xr-x  1 root  wheel      11432 Dec  4 09:34:17 2012 /usr/bin/lock
+ 49428 -r-sr-xr-x  1 root  wheel      25096 Feb 19 15:54:10 2013 /usr/bin/login
+ 10958 -r-sr-sr-x  1 root  daemon     32880 Dec  4 09:34:32 2012 /usr/bin/lpq
+ 10959 -r-sr-sr-x  1 root  daemon     37104 Dec  4 09:34:32 2012 /usr/bin/lpr
+ 10960 -r-sr-sr-x  1 root  daemon     29616 Dec  4 09:34:32 2012 /usr/bin/lprm
+ 10841 -r-xr-sr-x  1 root  kmem      158576 Dec  4 09:34:18 2012 /usr/bin/netstat
+ 10850 -r-sr-xr-x  1 root  wheel       7112 Dec  4 09:34:19 2012 /usr/bin/opieinfo
+ 10852 -r-sr-xr-x  1 root  wheel      14016 Dec  4 09:34:19 2012 /usr/bin/opiepasswd
+ 10854 -r-sr-xr-x  2 root  wheel       8160 Dec  4 09:34:19 2012 /usr/bin/passwd
+ 10863 -r-sr-xr-x  1 root  wheel      15688 Dec  4 09:34:19 2012 /usr/bin/quota
+ 10867 -r-sr-xr-x  1 root  wheel      14264 Dec  4 09:34:19 2012 /usr/bin/rlogin
+ 10871 -r-sr-xr-x  1 root  wheel      11640 Dec  4 09:34:20 2012 /usr/bin/rsh
+ 10887 -r-sr-xr-x  1 root  wheel      16880 Dec  4 09:34:20 2012 /usr/bin/su
+ 10931 -r-xr-sr-x  1 root  tty        13504 Dec  4 09:34:22 2012 /usr/bin/wall
+ 10938 -r-xr-sr-x  1 root  tty        11520 Dec  4 09:34:23 2012 /usr/bin/write
+ 10723 -r-sr-xr-x  6 root  wheel      25616 Dec  4 09:34:09 2012 /usr/bin/ypchfn
+ 10723 -r-sr-xr-x  6 root  wheel      25616 Dec  4 09:34:09 2012 /usr/bin/ypchpass
+ 10723 -r-sr-xr-x  6 root  wheel      25616 Dec  4 09:34:09 2012 /usr/bin/ypchsh
+ 10854 -r-sr-xr-x  2 root  wheel       8160 Dec  4 09:34:19 2012 /usr/bin/yppasswd
+174254 -r-sr-xr-x  1 root  wheel      20288 Feb 27 20:16:01 2013 /usr/jails/basejail/bin/rcp
+174405 -r-sr-x---  1 root  operator    9784 Feb 27 20:16:02 2013 /usr/jails/basejail/sbin/mksnap_ffs
+174398 -r-sr-xr-x  1 root  wheel      28008 Feb 27 20:16:02 2013 /usr/jails/basejail/sbin/ping
+174462 -r-sr-xr-x  1 root  wheel      37560 Feb 27 20:16:02 2013 /usr/jails/basejail/sbin/ping6
+174410 -r-sr-x---  2 root  operator   15760 Feb 27 20:16:02 2013 /usr/jails/basejail/sbin/poweroff
+174410 -r-sr-x---  2 root  operator   15760 Feb 27 20:16:02 2013 /usr/jails/basejail/sbin/shutdown
+174493 -r-sr-xr-x  4 root  wheel      29656 Feb 27 20:16:04 2013 /usr/jails/basejail/usr/bin/at
+174493 -r-sr-xr-x  4 root  wheel      29656 Feb 27 20:16:04 2013 /usr/jails/basejail/usr/bin/atq
+174493 -r-sr-xr-x  4 root  wheel      29656 Feb 27 20:16:04 2013 /usr/jails/basejail/usr/bin/atrm
+174493 -r-sr-xr-x  4 root  wheel      29656 Feb 27 20:16:04 2013 /usr/jails/basejail/usr/bin/batch
+174478 -r-xr-sr-x  1 root  kmem       12272 Feb 27 20:16:02 2013 /usr/jails/basejail/usr/bin/btsockstat
+174491 -r-sr-xr-x  6 root  wheel      25616 Feb 27 20:16:04 2013 /usr/jails/basejail/usr/bin/chfn
+174491 -r-sr-xr-x  6 root  wheel      25616 Feb 27 20:16:04 2013 /usr/jails/basejail/usr/bin/chpass
+174491 -r-sr-xr-x  6 root  wheel      25616 Feb 27 20:16:04 2013 /usr/jails/basejail/usr/bin/chsh
+174781 -r-sr-xr-x  1 root  wheel      32840 Feb 27 20:16:06 2013 /usr/jails/basejail/usr/bin/crontab
+174690 -r-sr-xr-x  1 root  wheel      11432 Feb 27 20:16:04 2013 /usr/jails/basejail/usr/bin/lock
+174697 -r-sr-xr-x  1 root  wheel      25096 Feb 27 20:16:04 2013 /usr/jails/basejail/usr/bin/login
+174817 -r-sr-sr-x  1 root  daemon     32880 Feb 27 20:16:06 2013 /usr/jails/basejail/usr/bin/lpq
+174740 -r-sr-sr-x  1 root  daemon     37104 Feb 27 20:16:04 2013 /usr/jails/basejail/usr/bin/lpr
+174654 -r-sr-sr-x  1 root  daemon     29616 Feb 27 20:16:04 2013 /usr/jails/basejail/usr/bin/lprm
+174566 -r-xr-sr-x  1 root  kmem      158576 Feb 27 20:16:04 2013 /usr/jails/basejail/usr/bin/netstat
+174804 -r-sr-xr-x  1 root  wheel       7112 Feb 27 20:16:06 2013 /usr/jails/basejail/usr/bin/opieinfo
+174808 -r-sr-xr-x  1 root  wheel      14016 Feb 27 20:16:06 2013 /usr/jails/basejail/usr/bin/opiepasswd
+174805 -r-sr-xr-x  2 root  wheel       8160 Feb 27 20:16:06 2013 /usr/jails/basejail/usr/bin/passwd
+174605 -r-sr-xr-x  1 root  wheel      15688 Feb 27 20:16:04 2013 /usr/jails/basejail/usr/bin/quota
+174652 -r-sr-xr-x  1 root  wheel      14264 Feb 27 20:16:04 2013 /usr/jails/basejail/usr/bin/rlogin
+174503 -r-sr-xr-x  1 root  wheel      11640 Feb 27 20:16:04 2013 /usr/jails/basejail/usr/bin/rsh
+174671 -r-sr-xr-x  1 root  wheel      16880 Feb 27 20:16:04 2013 /usr/jails/basejail/usr/bin/su
+174838 -r-xr-sr-x  1 root  tty        13504 Feb 27 20:16:06 2013 /usr/jails/basejail/usr/bin/wall
+174730 -r-xr-sr-x  1 root  tty        11520 Feb 27 20:16:04 2013 /usr/jails/basejail/usr/bin/write
+174491 -r-sr-xr-x  6 root  wheel      25616 Feb 27 20:16:04 2013 /usr/jails/basejail/usr/bin/ypchfn
+174491 -r-sr-xr-x  6 root  wheel      25616 Feb 27 20:16:04 2013 /usr/jails/basejail/usr/bin/ypchpass
+174491 -r-sr-xr-x  6 root  wheel      25616 Feb 27 20:16:04 2013 /usr/jails/basejail/usr/bin/ypchsh
+174805 -r-sr-xr-x  2 root  wheel       8160 Feb 27 20:16:06 2013 /usr/jails/basejail/usr/bin/yppasswd
+177590 -r-xr-sr-x  1 root  smmsp     719256 Feb 27 20:16:16 2013 /usr/jails/basejail/usr/libexec/sendmail/sendmail
+177558 -r-sr-xr-x  1 root  wheel       5312 Feb 27 20:16:16 2013 /usr/jails/basejail/usr/libexec/ulog-helper
+177709 -r-sr-sr-x  1 root  authpf     24168 Feb 27 20:16:17 2013 /usr/jails/basejail/usr/sbin/authpf
+177683 -r-xr-sr-x  1 root  daemon     56072 Feb 27 20:16:17 2013 /usr/jails/basejail/usr/sbin/lpc
+177649 -r-sr-x---  1 root  network   412352 Feb 27 20:16:16 2013 /usr/jails/basejail/usr/sbin/ppp
+177707 -r-sr-xr-x  1 root  wheel      20688 Feb 27 20:16:17 2013 /usr/jails/basejail/usr/sbin/timedc
+177710 -r-sr-xr-x  1 root  wheel      28512 Feb 27 20:16:17 2013 /usr/jails/basejail/usr/sbin/traceroute
+177617 -r-sr-xr-x  1 root  wheel      24464 Feb 27 20:16:16 2013 /usr/jails/basejail/usr/sbin/traceroute6
+177830 -r-xr-sr-x  1 root  kmem       11304 Feb 27 20:16:18 2013 /usr/jails/basejail/usr/sbin/trpt
  7742 -r-xr-sr-x  1 root  smmsp     719256 Dec  4 09:34:40 2012 /usr/libexec/sendmail/sendmail
  7716 -r-sr-xr-x  1 root  wheel       5312 Dec  4 09:33:22 2012 /usr/libexec/ulog-helper
-43999 -r-xr-sr-x  1 root  ssmtp      32528 Feb 14 20:38:26 2013 /usr/local/sbin/ssmtp
+ 43999 -r-xr-sr-x  1 root  ssmtp      32528 Feb 14 20:38:26 2013 /usr/local/sbin/ssmtp
  7444 -r-sr-sr-x  1 root  authpf     24168 Dec  4 09:34:25 2012 /usr/sbin/authpf
  7535 -r-xr-sr-x  1 root  daemon     56072 Dec  4 09:34:32 2012 /usr/sbin/lpc
  7602 -r-sr-x---  1 root  network   412352 Dec  4 09:34:38 2012 /usr/sbin/ppp