Сегодня включил комп (FC21[LXDE]), запустил консоль guake, вместо пустого окошка, там было написано:
Message from syslogd@localhost at Jun 9 15:58:05 ...
kernel:CPU: 1 PID: 3428 Comm: unbound-anchor Tainted: G W 3.12.7-300.fc20.i686 #1
Message from syslogd@localhost at Jun 9 15:58:05 ...
kernel:Hardware name: Acer Aspire E5-521/Larne, BIOS V1.01 05/27/2014
Message from syslogd@localhost at Jun 9 15:58:05 ...
kernel:task: eea28000 ti: f4546000 task.ti: f4546000
Message from syslogd@localhost at Jun 9 15:58:05 ...
kernel:Stack:
Message from syslogd@localhost at Jun 9 15:58:05 ...
kernel:Call Trace:
Message from syslogd@localhost at Jun 9 15:58:06 ...
kernel:Code: 1c 5b 5e 5f 5d c3 90 8d 74 26 00 c7 43 34 00 00 00 00 b9 50 c7 c1 c0 89 da c7 43 38 00 00 00 00 89 f0 e8 6c eb ff ff 89 c7 eb 9f <0f> 0b 8d b6 00 00 00 00 55 89 e5 57 56 53 83 ec 08 3e 8d 74 26
Message from syslogd@localhost at Jun 9 15:58:07 ...
kernel:EIP: [<c04bf8e8>] __audit_syscall_entry+0xd8/0xe0 SS:ESP 0068:f4547fa4
Т.е. какой-то непонятный кусок лога за 9 июня.
Что это за инфа? И как могла появиться там?
До этого создавал топик
Исчезли записи в терминале, на днях весь список команд очистился в консолях...
Чекруткит при проверке выдал:
Checking `wted'... 1 deletion(s) between Fri Jul 24 19:49:36 2015 and Fri Jul 24 15:53:09 2015
Checking `chkutmp'... The tty of the following user process(es) were not found
in /var/run/utmp !
! RUID PID TTY CMD
! root 2092 tty1 /usr/libexec/Xorg.bin -background none :0 vt01 -nolisten tcp
ркхантер не ругался.
Систему переставлять со свежачка, как я понял?
Что могу перед этим проверить?
Добавил: guake я сам матерился компилировал, может глючный, я хз. Запустил nethogs, тот говорит в сеть лезут firefox (пользователь), unknown TCP (root) и иногда появляется /usr/bin/python. Как я могу проверить, какой скрипт запускает этот процесс? И вообще, какие пакеты отправляет? Иногда закрывается довольно быстро, могу не успеть вручную подловить, ещё пришлось бы сидеть и пол часа в монитор пялиться втупую, пока там PID процесса появится... Сейчас htop показывает только firewalld от этого процесса.
Добавил ещё: прибил мозиллу, сниффал пакеты час, шли запросы только на сервер обновлений доктор вёба, на ntp-сервера 2 раза и иногда на днс, узнать ип сервера др.вёба. Т.е. ничего подозрительного...