Dotaz: Podivne chovani Debian linuxu

[Petr Koukal]

Dobry den. Jde mi o podivne chovani - mozna hacker. Vzdy prez vikend mi spadne filesystem do Read only posledni hlaska v auth.log je nasledujici (tato je z dnesniho rana 6.11.2005 6.26.07)

sdebgw su[18773]: + ??? root-nobody sdebgw PAM_unix[18773] su session opened for user nobody by (uid=0)

Test pameti OK, pred tremi dny vymenen disk. Nikde jinde jsem nenasel nic podezreleho, konfigurace serveru nezmenena.

Petr Koukal.

Odpovědi

[0]

To je spatny.. zkus spustit

chkrootkit.

[Petr Koukal]

Bohuzel chkrootkit nic nenasel.

[martink]

Není nějak poškozený filesystem? Jádro může remountovat do ro samo, viz 'errors=remount-ro' v /etc/fstab. V dmesg nic podezřelého není?

[Petr Koukal]

V dmesg nic podezreleho neni (stav po posl. bootu pred tremi dny).

fsck vzdy najde nejake poskozene bloky, kterre opravi, opetovne spusteni jiz nehlasi zadnou chybu.

Pred tremi dny linux prestehovan na novy disk (otestovany na chyby - vse OK)- Ghost ani Partition magic nehlasil zadnou chybu .

[Petr Koukal]

Ano /etc/fstab ->> 'errors=remount-ro' je takto