Portál AbcLinuxu, 23. května 2022 00:29



Dotaz: Podivne chovani Debian linuxu

6.11.2005 09:37 Petr Koukal
Podivne chovani Debian linuxu
Přečteno: 50×
Odpovědět | Admin
Dobry den. Jde mi o podivne chovani - mozna hacker. Vzdy prez vikend mi spadne filesystem do Read only posledni hlaska v auth.log je nasledujici (tato je z dnesniho rana 6.11.2005 6.26.07)

sdebgw su[18773]: + ??? root-nobody sdebgw PAM_unix[18773] su session opened for user nobody by (uid=0)

Test pameti OK, pred tremi dny vymenen disk. Nikde jinde jsem nenasel nic podezreleho, konfigurace serveru nezmenena.

Petr Koukal.
Nástroje: Začni sledovat (0) ?Zašle upozornění na váš email při vložení nového komentáře.

Odpovědi

6.11.2005 09:59 0
Rozbalit Rozbalit vše Re: Podivne chovani Debian linuxu
Odpovědět | | Sbalit | Link | Blokovat | Admin
To je spatny.. zkus spustit
chkrootkit.
6.11.2005 10:15 Petr Koukal
Rozbalit Rozbalit vše Re: Podivne chovani Debian linuxu
Bohuzel chkrootkit nic nenasel.
martink avatar 6.11.2005 10:25 martink | skóre: 10 | Hradec Králové
Rozbalit Rozbalit vše Re: Podivne chovani Debian linuxu
Odpovědět | | Sbalit | Link | Blokovat | Admin
Není nějak poškozený filesystem? Jádro může remountovat do ro samo, viz 'errors=remount-ro' v /etc/fstab. V dmesg nic podezřelého není?
6.11.2005 10:37 Petr Koukal
Rozbalit Rozbalit vše Re: Podivne chovani Debian linuxu
V dmesg nic podezreleho neni (stav po posl. bootu pred tremi dny).

fsck vzdy najde nejake poskozene bloky, kterre opravi, opetovne spusteni jiz nehlasi zadnou chybu.

Pred tremi dny linux prestehovan na novy disk (otestovany na chyby - vse OK)- Ghost ani Partition magic nehlasil zadnou chybu .
6.11.2005 10:38 Petr Koukal
Rozbalit Rozbalit vše Re: Podivne chovani Debian linuxu
Ano /etc/fstab ->> 'errors=remount-ro' je takto

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267, (c) 1999-2007 Stickfish s.r.o.