LINUX.ORG.RU
Форум — Security  

Подлом или не подлом?! Сорри за вопль, УПЕРСЯ.


0

0

Привет.

Машинку собирал любовно и тщательно, поэтому на железо особо не грешу.
Но.

Случай 1. Утром нахожу ее в состоянии init 0, но не выключенной.
В логах ничего особенного нет, логи не потерты, файлов и юзеров
новых нет, всё вроде пристойно, вплоть до дат исполняемых прог везде.

Случай 2. Буквально сейчас. При попытке входа по SSH спрашивает логин
и более не отвечает. С терминала - то же. Переключка Alt-1234 идет,
но три пальца не ест. Ресет. В логах - ничего, далее по тексту.

Конфиг - редхат 7.1 с ядром 2.4.18, заткнуты все порты, кроме 443 и
22.

На 443 Apache/1.3.19 mod_ssl/2.8.1 OpenSSL/0.9.6 DAV/1.0.2 PHP/4.0.4pl1 mod_perl/1.24_01
На 22 SSH-2.0-OpenSSH_3.1p1

Судя по известным симптомам, ни то ни другое покурочено не было.

Где рыть?!! Спасибо ответившему!

★
← Shorewall
Войти в Red Hat 7.3 без пароля →

Дополнение...

Еще открыт сквид на 8080, только локальным узерам, в инет не смотрит.

billy ★
() автор топика

Поставь FreeBSD и спи спокойно.
Ведь известно, RedHat - страшное глюкало. Под сервак - только слаку или LFS ставить можно из линуксов. Все остальное - перенавороченные извращенные дистры.
Возможно, проблемы с SSH. Используй OpenSSH последней версии. Возможно, проблема с syslogd.
Возможно, ядро кривое.

Попробуй в РХ
1) поставить телнет (на один ip) и посмотреть симптомы
2) подрубится к системе по com порту
3) просто поработать с реальной консолью.
4) написать програмку, выводящую мат syslogd.
5) посмотреть список процессов и вырубить все, что возможно

Ну, если все в порядке, но все-равно такие глюки - поставь FreeBSD. Может понравится. Мне нравится.

anonymous
()

угу ты тут еще послушай тебе еще чего наговорят.
ядро 2.4.18 стабильное.

Никто тебе толком ничего не скажет. Ибо симптомы ака у меня
стук в подвале. Систему вроде знаеш значит ковыряй сам.
Про дырки в версиях ssl и апач проверять не стал сам не пользую читай секюрити.

Aleks_IZA ★
()

1. То anonymous: не то, извини. _Родная_ консоль не работает. Что до
стабильности, последнее ЛЮБИМОЕ ядро - 2.2.18. Но в ём много чего нет,
вот и юзаю 2.4. Нащщет БЗДя думаю СИЛЬНО... но на продакшн-сервере не
имею возможности быстро переставить - сначала на кошках нада.

2. Aleks - дырки знаю, но каждая из них в состоянии вырубить апач или
дать шелл крякеру, который где-нибудь, да наследил бы. А не вырубил бы
всю дисковую систему без звука...

Мож и правда само свалилось? В логе RAIDа - 4 ошибки типа access
violation.... Во блин....

я.

billy ★
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← Shorewall
Security
Войти в Red Hat 7.3 без пароля →