Есть сервер. На сервере стоит Debian Etch. И все бы ничего, но иногда бьются файлы. Именно бьются - меняется содержимое, совершенно непонятным образом. После этого glibc становиться не по себе: *** glibc detected *** corrupted double-linked list: 0x088b8678 *** (это упал vlc). sshd может падать после ввода пароля клиентом.
грепанье c ключевым словом ext3 по dmesg или /var/log/messages* ни к чему не приводит, там есть только стандартные сообщения вида:
EXT3 FS on sdb1, internal journal Jan 10 22:13:49 localhost kernel: EXT3 FS on sdb2, internal journal Jan 10 22:13:49 localhost kernel: EXT3-fs: mounted filesystem with ordered data mode. Jan 10 22:13:49 localhost kernel: EXT3 FS on sdb3, internal journal Jan 10 22:13:49 localhost kernel: EXT3-fs: mounted filesystem with ordered data mode. Но ничего о corruption. chkrootkit молчит: код выхода 0, и в логах его stdout - почти ничего подозрительного. Кроме этого:
Checking `chkutmp'... The tty of the following user process(es) were not found in /var/run/utmp ! ! RUID PID TTY CMD ! root 3781 tty7 /usr/bin/X :0 -dpi 96 -audit 0 -auth /var/lib/gdm/:0.Xauth -nolisten tcp vt7 chkutmp: nothing deleted Почему могут биться файлы? Причем без каких либо сообщений со стороны драйвера fs.
