-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Fernando Poza Saura wrote: > > Creo que fue Mario, (gracias por tu ayuda) el que me respondi�: > >>Pueden ocurrir varias cosas: > >>* La partici�n de donde cuelga /var est� llena >>* "Os han entrao hasta la cocina", es decir, os han hackeado. > >>Arranca con un live-cd revisa el tama�o libre, y revisa los log >>de /var/log, sobre todo el auth.log > >>Si entras y est� vacio sin duda os han hackeado. > >>(A un amigo le ha pasado hace unos d�as, le borraron /boot y /var) > >>Suerte y que s�lo sean problemas de espacio libre > >>PD.- Deber�a haber una copia del passwd en /var/backups >> > > Bien, pues la partici�n de /var no estaba llena. Simplemente no exist�an > los directorios, y los ficheros que colgaban de ellos, en los que apache > y mysql escrib�an. Los cre� a mano y arreglado. arreglado? seguro? Que tan estable est� tu sistema ahora????!!
> > Lo de la contrase�a fue porque ... HAB�A DESAPARECIDO EL PROGRAMA > /bin/login ... �qu� os parece!. Desaparecido? Te lo han borrado! > > L�gicamente lo que hice fue copiar el /bin/login de mi woody de casa Eso no es lo que har�as l�gicamente. A ese nivel de compromiso, mi l�gica indica apagar el equipo, borrar todo y reinstalar de cero (rezando por haber hecho algun backup hace poco!). Ese equipo ya dudo que te pertenezca. > (mediante un disquete) y arreglado. Como curiosidad dir� que primero lo > intent� con el login que viene en knoppix pero al ejecutarlo (metiendo > un nombre de usuario) ped�a una librer�a que no estaba. > > Puede que esas pr�cticas de backup extremo que hac�a mi co-administrador > fuesen las culpables, pero entonces, �cuantos otros programas faltar�n > en /bin?. El problema no es tanto los que faltan sino que hacen los que hay alli! Yo, evidentemente no me se la lista de los que tiene que > haber. Yo creo que no es eso, m�s bien me preocupa lo que apuntaba Mario > de que hubiesen entrado "usuarios malintencionados". �Esto de borrar > /bin/login es responde a alguna pauta de conducta de estos "graciosos"? > > Bueno, pues nada. Solo era para contaros lo que hab�a pasado. > > Gracias de nuevo a todos. > Fernando > > - -- Ricardo A.Frydman Consultor en Tecnolog�a Open Source Administrador de Sistemas http://www.eureka-linux.com.ar -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.1 (GNU/Linux) iD8DBQFClgXMkw12RhFuGy4RApoNAJwKImjuBEZrN6Lr770H2fi/zvFq8QCeO8tL 04/qfR9GvoM/L4q6yD/cG9E= =wcT9 -----END PGP SIGNATURE----- -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
