Raro no? Las versiones de todos los sfw son las que vienen con el SO. Sin parches. Ma�ana me pongo a ver el resto de la info.
Mmm no creo que sea un rootkit; esta en una lan que tiene 3 usuarios, bastante poco manejo de informatica en gral, y para conectarse a internet pasa por otro linux con un iptables mas o menos en orden. No recuerdo haber instalado nada el viernes. Me fijo que onda, pero creo que lo mas rapido seria reinstalar. Me llama la atencion los servicios que no levantan a pesar de estar como SXXsmb o SXXcrond en /etc/rc3.d Si se te ocurre algo, chista. Saludos -----Mensaje original----- De: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] nombre de Ricardo - Eureka! Enviado el: viernes, 28 de mayo de 2004 11:16 Para: Lista de temas generales del LUGAr y de Linux Asunto: Re: [LUGAr-gral] Extra�o comportamiento On Fri, May 28, 2004 at 09:37:00AM -0300, EIP Knowledge Base wrote: > Sres: > > Tengo un servidor instalado con Red Hat 9. Que tan actualizado? Que servicios corre? Firewall? > Desde el viernes pasado empezo a comportarse medio extra�o. Algo particular que hayas instalado/modificado/habilitado cerca del viernes? > Primero, el servicio de dhcpd dejo de funcionar. Reinstale el rpm y por unos > dias anduvo. Que dicen los logs del servidor y de los clientes al respecto? > Ahora, si ejecuto > > # service dhcpd status > > me dice que esta corriendo, y me da el pid. Pero ninguma PC en la red logra > tomar la configuracion IP. Los clientes....que SO corren? > Ademas, desde el lunes no levanta varios de los servicios que arrancan por > su rc. Errores? Logs? Registros raros en netstat, etc? > El servidior no tiene instalado el X, y esta configurado (obviamente) para > que arranque en el runlevel 3. > > Bueno, resulta que el servicio SMB no arranca, el Squid no arranca, el Crond > no arranca, y estan configurados correctamente para arrancar. ? Solo curiosidad...version del samba? Parches de seguridad? > Llevo algunos a�os trabajando con Linux, pero la verdad es la primera vez > que me pasa. > > Alguna idea?? > > Es medio urgente... Bueno, ahi van algunas puntas.... ademas.... nmap? chkrootkit? entradas extra�as? etc etc etc -- Ricardo A.Frydman Analista de Sistemas de Computaci�n http://www.eureka-linux.com.ar --- Incoming mail is certified Virus Free. Checked by AVG anti-virus system (http://www.grisoft.com). Version: 6.0.691 / Virus Database: 452 - Release Date: 26/05/2004 --- Outgoing mail is certified Virus Free. Checked by AVG anti-virus system (http://www.grisoft.com). Version: 6.0.691 / Virus Database: 452 - Release Date: 26/05/2004 -- Para desuscribirte ten�s que visitar la p�gina https://listas.linux.org.ar/mailman/listinfo/lugar-gral/ Si ten�s alg�n inconveniente o consulta escrib� a mailto:[EMAIL PROTECTED] Apoya al ASLE enviando tu firma http://www.linux.org.ar/asle
