[rlug] Re: probleme bind sau intrus?

[Mircea Ciocan]

Victor Cristolovean wrote:

Apelez la cei cu experienta pt urmatoarea problema:
in log au aparut urmatoarele zeci de mesaje:
"named[703]: lame server resolving"

Un warning benign, nu ai treba cu el, era destinat pe vremuri sa fie trimis adminilor acelor servere pentru a-si corecta configuratia, da' chestia asta nu se mai poarta de vreo 10 ani, asa ca toata lumea le logheaza la /dev/null sa nu umple logul degeaba.

dupa care multe kernel panic pentru procese gen rhn_check, named, modprobe, sendmail, find.

Aici s-ar putea sa ai o problema, dar mai repede pare a fi de la un mish-mash de biblioteci, gen glibc upgradat, decat de la haxori.

Uitandu-ma prin sistem am gasit un fisier in /tmp cu numele "mcextX0FnlJ", executabil, 700 root.root si continand doar "#!/bin/sh".

Sunt ramashite de subshell-uri de mc, mai ramineau asa la slackuri veki sau cand mc murea sau era ucis cu salbaticie :)

Putea vreun proces sa creeze asa un fisier sau a fost doar un 'binevoitor'?
Va multumesc
P.S. bind-9.2.1-0.7x

Asta e sigur deocamdata ;).

Mircea C.

---
Pentru dezabonare, trimiteti mail la [EMAIL PROTECTED] cu subiectul 'unsubscribe rlug'.
REGULI, arhive si alte informatii: http://www.lug.ro/mlist/