Re: Dziwna niedyspozycja systemu
On Tue, Mar 30, 2004 at 02:10:01PM +0200, Marek Berkan wrote: Mam do czynienia z dziwnym zachowaniem systemu: z pozoru wszystko chodzi poprawnie, loguje się na maszynę przez ssh, działa poprawnie samba i postfix, ale nie ma możliwości wyświetlenia listy procesów (ps -A), wyświetlanie plików logów (cat /var/log/syslog) czy uruchomienia Midnight Commandera - konsola po prostu się zawiesza i nie reaguje na klawiaturę. Na oko: rootkit albo jakieś fikuśne problemy sprzętowe. Marcin -- Marcin Owsiany [EMAIL PROTECTED] http://marcin.owsiany.pl/ GnuPG: 1024D/60F41216 FE67 DA2D 0ACA FC5E 3F75 D6F6 3A0D 8AA0 60F4 1216
Re: Dziwna niedyspozycja systemu
W liście z śro, 31-03-2004, godz. 12:46, Marcin Owsiany pisze: On Tue, Mar 30, 2004 at 02:10:01PM +0200, Marek Berkan wrote: Mam do czynienia z dziwnym zachowaniem systemu: [...] Na oko: rootkit albo jakieś fikuśne problemy sprzętowe. Sprawdziłem przy pomocy http://www.rootkit.nl i nic nie ma (nie wiem jaka jest faktyczna skuteczność tego narzędzia...). Co do problemu sprzętowego, to nie mam pewności, w sumie ma z pół roku i nigdy takich akcji nie robił. Z drugiej strony, wczoraj zrobiłem mu restart i już takich objawów nie ma, ale ciągle pozostaje pytanie o co chodziło :) Pozdrawiam, Marek.
Re: Dziwna niedyspozycja systemu
Witam, Wednesday, March 31, 2004, 4:09:39 PM, napisałeś: Sprawdziłem przy pomocy http://www.rootkit.nl i nic nie ma (nie wiem jaka jest faktyczna skuteczność tego narzędzia...). Fajne. Ladne gui :) Ale zawsze mozna apt-get install chkrootkit lub to samo po dodaniu do sources.list wpisu deb http://lackof.org/~taggart/debian woody main (polecano go po kompromitacji serverow debiana) aha, chkrootkit czasem miewa falszywe alarmy, dlatego zanim wylejesz szklanke wody na switcha sprawdz google :) -- Pozdrawiam, Michałmailto:[EMAIL PROTECTED] -- www.kkr.org.pl www.wrc.net.pl
Re: Dziwna niedyspozycja systemu
Dnia śro 31. marca 2004 17:10, Michał Niezbecki napisał: Witam, Wednesday, March 31, 2004, 4:09:39 PM, napisałeś: Sprawdziłem przy pomocy http://www.rootkit.nl i nic nie ma (nie wiem jaka jest faktyczna skuteczność tego narzędzia...). Fajne. Ladne gui :) no ale bardzo denerwujące brakuje mu opcji --quite (czy jak to się pisze) aby działał cicho i tylko alarmy i alerty wyświetlał, bo przy kilku serwerach może się odechcieć czytać komunikaty z cronów nadsyłane ;) Dlatego moim faworytem nadal pozostanie chkrootkit... Ale zawsze mozna apt-get install chkrootkit (polecano go po kompromitacji serverow debiana) aha, chkrootkit czasem miewa falszywe alarmy, dlatego zanim wylejesz No dokładnie, mnie np. zawsze zgłasza zainfekowany port 465 ;) -- Pozdrawiam Krzysztof Jóźwiak
Re: Dziwna niedyspozycja systemu
W liście z śro, 31-03-2004, godz. 17:10, Michał Niezbecki pisze: Sprawdziłem przy pomocy http://www.rootkit.nl i nic nie ma (nie wiem jaka jest faktyczna skuteczność tego narzędzia...). Fajne. Ladne gui :) O ile dobrze pamiętam, to coś jak start Red Hata 7.x... Ale zawsze mozna apt-get install chkrootkit lub to samo po dodaniu do sources.list wpisu deb http://lackof.org/~taggart/debian woody main (polecano go po kompromitacji serverow debiana) Sprawdziłem też chkrootkit'em i nic ciekawego nie ma. Chyba to jednak jakiś błąd sprzętowy... I na razie się nie powtarza ;) Pozdrawiam, Marek.
Dziwna niedyspozycja systemu
Witam. Mam do czynienia z dziwnym zachowaniem systemu: z pozoru wszystko chodzi poprawnie, loguje się na maszynę przez ssh, działa poprawnie samba i postfix, ale nie ma możliwości wyświetlenia listy procesów (ps -A), wyświetlanie plików logów (cat /var/log/syslog) czy uruchomienia Midnight Commandera - konsola po prostu się zawiesza i nie reaguje na klawiaturę. System: debian 2.4.22, płyta serwerowa intela, dwa xeony 2.4, miejsce na dyskach jest. Czy ktoś z Was może mi podpowiedzieć jaka może być przyczyna? Pozdrawiam, Marek Berkan.
