Creo que tengo un virus: este en concreto... Linux.BackDoor.Gates.5 Ahora voy a analizar con un live cd con clam a ver si hay suerte.
http://unix.stackexchange.com/questions/166251/update-rc-d-vncserver-x11-serviced-defaults-command-there-is-a-loop-between El día 30 de julio de 2016, 14:10, TheFox <[email protected]> escribió: > Se me ocurre una cosa que te puede ayudar: > 1. Abre una terminal en el servidor Debian. > 2. Ejecuta el comando «netstat -ul». > 3. Cuando veas el servicio que está enviando tráfico ejecuta el comando > «service nombredelservicio stop». Es decir, que si por ejemplo tienes un > servicio llamado «servicio_1» que te está enviando tráfico, lo que tienes > que hacer es ejecutar el comando «service servicio_1 stop». > > Santiago. > > > El 30/7/2016 9:19, "David Rotger" <[email protected]> escribió: >> >> Volviendo al tema, porque me tiene bastante intrigado. No hay ninguna >> IP duplicada en la red, seguramente sea un servicio, porque si desde >> otro terminal hago un ping 192.168.1.101 -t ( el servidor ) y reinicio >> el servidor, cuando este carga los paquetes se envían y reciben bien, >> pero cuando termina de cargar vuelva otra vez el mismo problema. Hay >> alguna forma de saber que servicio esta mandando trafico? o alguna >> idea? >> >> >> El día 28 de julio de 2016, 16:56, Camaleón <[email protected]> escribió: >> > El Wed, 27 Jul 2016 22:47:52 +0200, David Rotger escribió: >> > >> >> tengo un problema con un servidor con Debian 8. Hace días que notaba >> >> que >> >> la conexión de toda la red me iba muy lenta, he descubierto que es el >> >> servidor que causa esta lentitud. Hago un ping desde cualquier terminal >> >> al router, y me tarda como 6000ms. Si desconecto el servidor, todo >> >> vuelve a la normalidad. He cambiado la tarjeta y el cable de red del >> >> servidor, pero el problema persiste. No se por donde empezar.... >> > >> > Ya leo que cambiando la IP al servidor ha vuelto a normalidad pero si te >> > vuelve a pasar prueba antes a recargar el servicio de red ("service >> > networking restart") o detenerlo ("service networking stop"), >> > directamente, sin necesidad de apagar el servidor. Y revisa el registro >> > (syslog) por si vieras algún problema. >> > >> > Personalmente nunca he tenido ese problema cuando se ha duplicado alguna >> > IP en la red local, más allá de que en Windows te avisa del conflicto >> > pero con poco más efecto en otros equipos de la red. >> > >> > Saludos, >> > >> > -- >> > Camaleón >> > >> >> >> >> -- >> David Rotger >> > -- David Rotger
