Miguel Angel Amador L escribió: > On 5/16/07, Ricardo Utreras Estrella <[EMAIL PROTECTED]> wrote: >> juan carlos mardones escribió: >> >> que otra cosa pueda ver para asegurarme que no tenga algun bicho?. >> >> >> > >> > puedes probar con Rootkit Hunter (rkhunter), es bastante bueno a mi >> > parecer, echale un vistazo. >> > >> > Saludos. >> >> Ver que procesos están siendo ejecutados por qué programas: >> #ps aux >> >> Ver puertos escuchando en tu maquina: >> #netstat -npl >> >> Ver puertos abiertos en tu maquina: >> #nmap localhost >> >> Etc. ( y con otras opciones mas eficaces obviamente...) >> >> PS: No hay nada como usar los comandos de tu sistema y el sentido comun >> (que es el menos comun de los sentidos...) >> >> -- >> Atte. Ricardo Utreras Estrella >> > > heee... pero hay que recordar que la idea de un rootkit, es que esos > "programas" de sistema no entregen la informacion correcta , ocultando > los procesos de rootkit. y si te instalaron un Rootkit de LKM mas > dificil saberlo aun con los programas correctos
Buen punto. Pero para eso tambien esta el md5 de tus paquetes originales, etc. El punto al que quiero llegar es que no hay un conjunto de herramientas que sea "EL" conjunto, si no que hay que saber usar el mejor conjunto que se aplique en la situacion en particular (y a los conocimientos del admin), y para ello considero que hay que partir conociendo los comandos de tu propio sistema. -- Atte. Ricardo Utreras Estrella From [EMAIL PROTECTED] Thu May 17 11:50:55 2007 From: [EMAIL PROTECTED] (=?ISO-8859-1?Q?Germ=E1n_Po=F3_Caama=F1o?=) Date: Thu May 17 11:51:52 2007 Subject: Problemas de actualizacion en debian con python In-Reply-To: <[EMAIL PROTECTED]> References: <[EMAIL PROTECTED]> Message-ID: <[EMAIL PROTECTED]> On Thu, 2007-05-17 at 10:35 -0400, Jose Miguel Vidal lavin wrote: > Señores > > Desde ayer en la noche al actualizar ya 4 máquinas he tenido el > mismo problema en la actualizacion, todas son con kernel 2.6.20-1-amd64 > y con el siguiente soruce: > > deb http://debian.ubiobio.cl/debian/ experimental main non-free contrib > deb http://debian.ubiobio.cl/debian/ unstable main non-free contrib > deb-src http://debian.ubiobio.cl/debian/ unstable main non-free contrib > deb http://debian.ubiobio.cl/debian/ testing main non-free contrib Si son 4 máquinas, me late que las tienes en producción. Si fuera así, ¿Por qué diablos tienes unstable o testing allí? > el error es directamente con python que no logra pasar el subscript de > post-configure, al menos son todas estaciones de trabajo (por algo esos > source) y no son server, el mensaje de error es el siguiente: > [...] > > Configurando python (2.4.4-5) ... > dpkg: error al procesar python (--configure): > el subproceso post-installation script devolvió el código de salida de > error 1 Siempre puedes revisar el script, correrlo a mano o verificar. Cuando uno corre inestable o testing, cuando ocurren estos problemas una alternativa es ir a irc.freenode.org, #debian. Hay 2 bots conocidos (apt y dpkg). A apt le puedes preguntar por noticias (no recuerdo la instrucción); y te dice si hay problemas reportados; y si tiene solución o alguna pista para repararlo. > dpkg: problemas de dependencias impiden la configuración de python-gmenu: > python-gmenu depende de python (<< 2.6); sin embargo: > El paquete `python' no está configurado todavía. > python-gmenu depende de python (>= 2.4); sin embargo: > El paquete `python' no está configurado todavía. > dpkg: error al procesar python-gmenu (--configure): > problemas de dependencias - se deja sin configurar > dpkg: problemas de dependencias impiden la configuración de gnome-menus: > gnome-menus depende de python (>= 2.3); sin embargo: > El paquete `python' no está configurado todavía. > gnome-menus depende de python-gmenu (= 2.18.0-2); sin embargo: > El paquete `python-gmenu' no está configurado todavía. > dpkg: error al procesar gnome-menus (--configure): > problemas de dependencias - se deja sin configurar > Se encontraron errores al procesar: > python > python-gmenu > gnome-menus > E: Sub-process /usr/bin/dpkg returned an error code (1) > devel:/home/jmvidal/desarrollo# > > bueno, quisas hay un problema de dependencias desde la ubiobio y habra > que esperar a que se normalize, si alguien sabe de algo por favor se > esperan comentarios. No es un problema de paquetes disponible en nuestro mirror. De hecho los descarga todos. El problema ocurre al procesar dicho script. De todas formas, para evitar posible problemas de sincronización, puedes añadir más líneas a tu sources.list. Dejas al principio las del mirror más cercano y luego, las de mirror primario o secundario. Si algún paquete no lo encuentra en el primero, buscará en el segundo. Por ejemplo, en un Debian stable, los paquetes de seguridad son críticos. Entonces tengo: deb http://debian.ubiobio.cl/debian-security etch/updates main contrib deb http://security.debian.org/ etch/updates main contrib Si el primero aún no está sincronizado y llegó el anuncio de debian-security; el paquete igual se puede instalar. Será algo más lento. En caso que ya esté, acelerará el proceso. -- Germán Poó Caamaño Concepción - Chile
