Bonjour,
J'ai eu hier soir et ce matin des comportements bizarres sur des
machines Debian. Je ne comprends pas bien. Je vais essayer de r�sumer le
plus clairement possible.
Le contexte : une machine M1 sous woody sert de client NFS � une machine
M2 sous potato.
Hier, la machine M1 perd son acc�s r�seau. Dans /var/log/syslog, je
trouve plusieurs lignes :
Jan 12 02:32:11 M1 kernel: eth0: Tx FIFO error! CSR0=a2e3
suivie d'une ligne :
Jan 12 02:38:38 M1 kernel: eth0: link down
Je vais ce matin "visiter" cette M1 malade et ne remarque rien de
plus. Je d�branche et rebranche le c�ble r�seau, puis reboote et tout
semble fonctionner. Bizarre... Mais bon.
Puis, je repars vers la machine M2, et je trouve les deux mails suivants
pour root de M2 :
**** mail 1 ****
/etc/cron.daily/standard:
mv: ./setuid.changes.5.gz: No such file or directory
mv: ./setuid.changes.2.gz: No such file or directory
./setuid.changes.0: No such file or directory
mv: ./setuid.changes.0.gz: No such file or directory
mv: setuid.changes.new: No such file or directory
/etc/cron.daily/sysklogd:
mv: /var/log/syslog.5.gz: No such file or directory
gzip: /var/log/syslog.0: No such file or directory
mv: /var/log/syslog.0.gz: No such file or directory
mv: /var/log/syslog.new: No such file or directory
**** mail 1 ****
et
**** mail 2 ****
/etc/cron.daily/standard:
mv: ./setuid.changes.1.gz: No such file or directory
/etc/cron.daily/sysklogd:
mv: /var/log/syslog.3.gz: No such file or directory
mv: /var/log/syslog.2.gz: No such file or directory
mv: /var/log/syslog.1.gz: No such file or directory
**** mail 2 ****
Je m'inqui�te en pensant � un piratage.
Puis je m'aper�ois que ces mails sont arriv�s exactement au moment du
reboot de M1, et donc de la reconnexion (automatique) NFS de M2 sur M1...
Voil�, je crois que j'ai r�sum� de mon mieux. Piratage ou erreur syst�me
? Je ne sais pas quoi penser. Pourriez-vous m'aider � y voir plus clair
?
Merci d'avance.
[CITATION AL�ATOIRE : Parlez � un homme de lui-m�me, il vous �coutera
pendant des heures. Disraeli]
--
Pierre Crescenzo
mailto:[EMAIL PROTECTED]
http://www.crescenzo.nom.fr/
