Acho pouco prov�vel que tenha sido uma invas�o..   eu particularmente ando
preocupado com esses erros..

2 servidores meus rodando slackware jah me apresentaram este problema..   e
um deles apresentou 2 vezes na mesma semana..

Trabalho em um provedor..   e ficar reinstalando servidores eh complicado..
espero que isso nao seja um problema da distribui��o.


Se alguem souber de algo por favor nos avise..  isso eh mto importante pra
mim, jah que o erro Segmentation Fault eh complicado de se definir a causa.


Mas geralmente meu ps, meu ls e meu su param de funcionar.


Abra�o,

Elizandro Pacheco
----- Original Message ----- 
From: "Alexander Franca" <[EMAIL PROTECTED]>
To: "Lista de Usuarios do Slackware Linux" <[EMAIL PROTECTED]>
Sent: Monday, March 08, 2004 1:00 PM
Subject: [slack-users] Alice foi invadida


Ol�!

Voc�s j� devem estar cheios de administradores Alice no Pa�s das Maravilhas.

Talvez eu seja mais um por ter quase certeza de ter sido invadido e estar ao
lado de meu servidor "eliminado" por algo que talvez voc�s possam confirmar.

Fui ver porque meu servidor que distribui internet velox ficou fora do ar e
me
deparei com meu servidor com outra senha.

Pior, o ps n�o funciona. N�o s� o ps. Praticamente tudo o que � executado d�
"Falha de segmenta��o".

Fui ver o /var/log/messages e encontrei centenas de linhas como segue
abaixo:

Mar 7 15:18:54 rivendell in.identd[14868]: reply to 193.109.122.67: 2091,
6667:USERID : OTHER: 0

Em tempo, o hostname do meu servidor � "rivendell".

Tem dezenas de IPs diferentes nas linhas e essas linhas s�o centenas.

Isso indica invas�o ou algum ataque?

� poss�vel algu�m trocar a senha da m�quina sem usar nenhum servi�o?

O �nico servi�o de rede que estava aberto era o ssh. O resto todo esta fora.

O iptables tava fraco, apenas "redirecionava a internet", mas n�o havia
nenhum
servi�o �bvio que desse acesso � m�quina.

Algu�m pode me dizer se isso pode ser outro problema que n�o seja invas�o ou

ataque?

Os ips das linhas que citei n�o existem em minha rede. Minha rede usa
192.x.x.x

[]'s
Alexander

-- 
GUS-BR - Grupo de Usu�rios Slackware - BR
http://www.slackwarebrasil.org/
http://www.linuxmag.com.br/mailman/listinfo/slack-users


-- 
GUS-BR - Grupo de Usu�rios Slackware - BR
http://www.slackwarebrasil.org/
http://www.linuxmag.com.br/mailman/listinfo/slack-users

Responder a