-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 ja hallo erstmal,...
hier steht eine kleine Firewall, die mit Woody betrieben wird und bislang immer gute Dienste geleistet hat. Als Kernel ist ein gepatcheter 2.4.18-bf2.4 (ptrace + do_brk) im Einsatz. Die aktuelle Uptime sind 5 Tage... (Kernelupdate vor kurzem). Ohne eine Diskussions, dass bf2.4 sicherheitstechnisch i-b�hh ist (vor allem bei einer Firewall) habe ich ein eigenartiges Ph�nmon beobachtet: Ohne Hinweise in den Logs, war die Firewall nicht mehr im Stande ein Verbindung zum Rest des LAN aufzubauen, d.h. pings, tcp-connects, etc. liefen in's leere. Am Tag zu fuhr gab es keine Probleme. Da ich im log nichts finden konnte wollte ich mit /etc/init.d/networking restart nochmals Eintr�ge in die logs produzieren um den Fehler zu finden. Eigenartigerweise fuhr das Netzwerk problemlos hoch und der Fehler war behoben... Was k�nnte das verursacht haben? Ist dieses Verhalten ein bekanntes Symptom eines rootkits? Ich will jetzt nicht in Panik geraten und das ganze neu installieren, aber wohl ist mir bei der Sache nicht. Woran kann das liegen? Keep smiling yanosz - -- ... Lehrst du ihn fischen, so ern�hrt er sich f�r immer. ... Lehrst du ihn Plutonuium anzureichern, so bombt er f�r immer. (chin. Weisheit) -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.3 (GNU/Linux) iQIVAwUBP9easdAHMQ8GQaYRAQKI2A//VfiR2dl1Jp/giryHPT4PTR+W524lxQYA UHKWamL/q4jtl3PXXNNc21dVrHl5b4qHS0/k4+cVy876bWY6pMQW4kXEMOZfnUUf Md206qYoSSLt95cnIiHq9e1SbJfqoF1DO+WJW/G4QjtVq0ZGAnMc4CgFQAS8Zsp7 RbZmtXf2i6RDn1gfe66cdJEitLaP4kmd4pA7bmfDYTa12bUboJWCWurTMeZf7ICC nNgNhNHsB6o0O7navPz3le28VWDLYk/kqrrv/Rg40SdrzumQapbiv+1iz0qVxtXj Qjesbq3J9HpeT7jLglxXrPUUtuvZPJqE9C3uwfTTxgNLfvPHvhmuryli0b00BPzy 6Qjz6kU9uF/4kp68pMzDVi4UogrgnIq5j82G4YnCzl32loDIVc9DM/pfd0RgHyLb Tv46gBV6WOyHOW8NM6gWNER7wyaT3hreNYt8bEV9KB+uoRCm2p1CXOqlirgcoQzJ /7ZEK4lYRmikgERKFupz/XLCY//nmf+5iQnAUKzCDc1+QyaSgZd/UKxDABaiiUB3 ly7KZrP4e2ZAOUu7+UMVSGJb6Y0E+955AnoyEdr+6Lz8IMXvTNgmfLOaSvUPAFZr wTZkdO04rNwIVxJWPZXJff7VrjcYL5Ap6pLhqG7DozFoCjH83fRHxcvyImzrsU4U +bXU/Y1pKWg= =moZP -----END PGP SIGNATURE----- -- Haeufig gestellte Fragen und Antworten (FAQ): http://www.de.debian.org/debian-user-german-FAQ/ Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED] mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
