|
Gentes, tengo una consulta que hacerles sobre algo
que me ocurrio y no pude saber que fue lo que paso...
En un servidor woody que tenia con kernel
2.4.21+helpers se me reiniciaba solo aprox. cada 10 minutos...
No habia ningun cron que hiciera semejante
cosa...
El servidor corre los siguientes servicios: squid,
qmail con amavis 0.21, apache, openwebmail, ssh y nada mas.
No tiene usuarios con bash, he chequeado el
syslog y no he visto ningun ingreso *loco*, la unica que pense es que alguien
haya entrado como root, pero no he visto un ingreso desde algun lugar que no sea
de donde yo haya ingresado, no encontre ningun rootkit (lo chequee con
chkrootkit)...
Pense en un problema de recalentamiento de micro
pero lo descarte al cambiar de kernel, puse el 2.4.27+grsec y el problema
desaparecio, pero me sigo quedando con la bronca de no saber porque se
reiniciaba solita...
Corriendo el comando last me tira el siguiente
choclo:
reboot system boot
2.4.21+helpers Mon Sep 27
22:09
(11:29)
reboot system boot 2.4.21+helpers Mon Sep 27 21:43 (11:55) reboot system boot 2.4.21+helpers Mon Sep 27 21:29 (12:08) reboot system boot 2.4.21+helpers Mon Sep 27 21:08 (12:30) reboot system boot 2.4.21+helpers Mon Sep 27 20:59 (12:39) reboot system boot 2.4.21+helpers Mon Sep 27 20:42 (12:55) reboot system boot 2.4.21+helpers Mon Sep 27 20:22 (13:16) reboot system boot 2.4.21+helpers Mon Sep 27 20:09 (13:28) reboot system boot 2.4.21+helpers Mon Sep 27 20:04 (13:33) reboot system boot 2.4.21+helpers Mon Sep 27 19:55 (13:42) reboot system boot 2.4.21+helpers Mon Sep 27 19:38 (14:00) reboot system boot 2.4.21+helpers Mon Sep 27 19:31 (14:07) reboot system boot 2.4.21+helpers Mon Sep 27 19:26 (14:12) reboot system boot 2.4.21+helpers Mon Sep 27 19:17 (14:21) reboot system boot 2.4.21+helpers Mon Sep 27 19:00 (14:37) reboot system boot 2.4.21+helpers Mon Sep 27 18:21 (15:17) reboot system boot 2.4.21+helpers Mon Sep 27 18:10 (15:28) reboot system boot 2.4.21+helpers Mon Sep 27 17:58 (15:40) reboot system boot 2.4.21+helpers Mon Sep 27 17:44 (15:53) ......etc (....la lista sigue igual...) Si alguno se le ocurre que puede haber pasado, se
lo agradezco para no quedarme con esta incertidumbre....
Conocen algun ataque externo que haga eso en ese
kernel?...aunque ya se que es medio raro..pero no lo descarto...
Gracias y Salu2
Diego
|
- RE: [LUG.ro] kernel 2.4.21 bug???? .: Diego D'Angelo :.
- RE: [LUG.ro] kernel 2.4.21 bug???? Federico Lazcano
