Re: fichiers bizarres sur la racine du système de fichiers

[BM]

Le 24/11/2016 à 08:31, Pierre Malard a écrit :

Un petit fsck sur le disque système en démarrant sur une clé USB ou un CD pour 
tester ça…



pour faire un fsck je peux attacher le disque a un autre vps, je le fais 
dès que je peux

merci
bernard

Re: fichiers bizarres sur la racine du système de fichiers

[Grégory Reinbold]

Risque d'être compliqué si le VPS est chez Gandi.

Le jeudi 24 novembre 2016 à 08:31 +0100, Pierre Malard a écrit :
> Un petit fsck sur le disque système en démarrant sur une clé USB ou un CD 
> pour tester ça…
> 
> > Le 24 nov. 2016 à 08:25, nicolas.patr...@gmail.com a écrit :
> > 
> > Le 24/11/2016 08:09:54, BM a écrit :
> > 
> >> J'efface ces fichiers mais cela se remanifeste de temps en temps, de
> >> façon aléatoire me semble t'il.
> >> J'ai cherché, mais n'ai rien trouvé de ressemblant.
> >> J'ai passé chkrootkit, rkhunter, je ne vois rien d'anormal.
> > 
> >> Quelqu'un(e) a t'il(elle) une idée ?
> >> Par avance merci,
> >> Bernard
> > 
> > Un disque dur en train de mourir ?
> > 
> > nicolas patrois : pts noir asocial
> 
> --
> Pierre Malard
> 
>« C'est bien plus beau lorsque c'est inutile »
> E Rostand - "Cyrano de Bergerac"
>|\  _,,,---,,_
>/,`.-'`'-.  ;-;;,_
>   |,4-  ) )-,_. ,\ (  `'-'
>  '---''(_/--'  `-'\_)   πr
> 
> perl -e '$_=q#: 3|\ 5_,3-3,2_: 3/,`.'"'"'`'"'"' 5-.  ;-;;,_:  |,A-  ) )-,_. 
> ,\ (  `'"'"'-'"'"': '"'"'-3'"'"'2(_/--'"'"'  `-'"'"'\_): 
> 24πr::#;y#:#\n#;s#(\D)(\d+)#$1x$2#ge;print'
> - --> Ce message n’engage que son auteur <--
> 

-- 
Grégory Reinbold 

Re: Re : fichiers bizarres sur la racine du système de fichiers

[BM]

Le 24/11/2016 à 08:25, nicolas.patr...@gmail.com a écrit :

Le 24/11/2016 08:09:54, BM a écrit :


J'efface ces fichiers mais cela se remanifeste de temps en temps, de
façon aléatoire me semble t'il.
J'ai cherché, mais n'ai rien trouvé de ressemblant.
J'ai passé chkrootkit, rkhunter, je ne vois rien d'anormal.



Quelqu'un(e) a t'il(elle) une idée ?
Par avance merci,
Bernard


Un disque dur en train de mourir ?



La machine est un VPS (Virtual private Server) chez Gandi.net

Bernard

Re: fichiers bizarres sur la racine du système de fichiers

[Pierre Malard]

Un petit fsck sur le disque système en démarrant sur une clé USB ou un CD pour 
tester ça…

> Le 24 nov. 2016 à 08:25, nicolas.patr...@gmail.com a écrit :
> 
> Le 24/11/2016 08:09:54, BM a écrit :
> 
>> J'efface ces fichiers mais cela se remanifeste de temps en temps, de
>> façon aléatoire me semble t'il.
>> J'ai cherché, mais n'ai rien trouvé de ressemblant.
>> J'ai passé chkrootkit, rkhunter, je ne vois rien d'anormal.
> 
>> Quelqu'un(e) a t'il(elle) une idée ?
>> Par avance merci,
>> Bernard
> 
> Un disque dur en train de mourir ?
> 
> nicolas patrois : pts noir asocial

--
Pierre Malard

   « C'est bien plus beau lorsque c'est inutile »
E Rostand - "Cyrano de Bergerac"
   |\  _,,,---,,_
   /,`.-'`'-.  ;-;;,_
  |,4-  ) )-,_. ,\ (  `'-'
 '---''(_/--'  `-'\_)   πr

perl -e '$_=q#: 3|\ 5_,3-3,2_: 3/,`.'"'"'`'"'"' 5-.  ;-;;,_:  |,A-  ) )-,_. ,\ 
(  `'"'"'-'"'"': '"'"'-3'"'"'2(_/--'"'"'  `-'"'"'\_): 
24πr::#;y#:#\n#;s#(\D)(\d+)#$1x$2#ge;print'
- --> Ce message n’engage que son auteur <--



signature.asc
Description: Message signed with OpenPGP using GPGMail

Re : fichiers bizarres sur la racine du système de fichiers

[nicolas . patrois]

Le 24/11/2016 08:09:54, BM a écrit :

> J'efface ces fichiers mais cela se remanifeste de temps en temps, de 
> façon aléatoire me semble t'il.
> J'ai cherché, mais n'ai rien trouvé de ressemblant.
> J'ai passé chkrootkit, rkhunter, je ne vois rien d'anormal.

> Quelqu'un(e) a t'il(elle) une idée ?
> Par avance merci,
> Bernard

Un disque dur en train de mourir ?

nicolas patrois : pts noir asocial
-- 
RÉALISME

M : Qu'est-ce qu'il nous faudrait pour qu'on nous considère comme des 
humains ? Un cerveau plus gros ?
P : Non... Une carte bleue suffirait...

fichiers bizarres sur la racine du système de fichiers

[BM]

Bonjour,

sur un VPS sous Debian Jessie depuis quelques temps j'ai la chose suivante:

root@mamachine:~# ls -ld /*
--   1 root root 0 janv.  1  1970 / $?=??
--   1 root root 0 janv.  1  1970 / ???
--   1 root root 0 janv.  1  1970 /?
--   1 root root 0 janv.  1  1970 /?
--   1 root root 0 janv.  1  1970 /?
--   1 root root 0 janv.  1  1970 /?{??
--   1 root root 0 janv.  1  1970 /?\??
--   1 root root 0 janv.  1  1970 /??:?
--   1 root root 0 janv.  1  1970 /??(
--   1 root root 0 janv.  1  1970 /??%?
--   1 root root 0 janv.  1  1970 /
--   1 root root 0 janv.  1  1970 /
-rwsrwsrwt   1 root root 0 janv.  1  1970 /
-rwsrwsrwt   1 root root 0 janv.  1  1970 /
-rwsrwsrwt   1 root root 0 janv.  1  1970 /
--   1 root root 0 janv.  1  1970 /??
--   1 root root 0 janv.  1  1970 /
--   1 root root 0 janv.  1  1970 /?
--   1 root root 0 janv.  1  1970 /???
--   1 root root 0 janv.  1  1970 /???@
-rwsrwsrwt   1 root root 0 janv.  1  1970 /???
--   1 root root 0 janv.  1  1970 /?
--   1 root root 0 janv.  1  1970 /?
--   1 root root 0 janv.  1  1970 /?.??
--   1 root root 0 janv.  1  1970 /0?
--   1 root root 0 janv.  1  1970 /0???
--   1 root root 0 janv.  1  1970 /8???
--   1 root root 0 janv.  1  1970 /8?I?
--   1 root root 0 janv.  1  1970 /8?P?
--   1 root root 0 janv.  1  1970 /?9??
drwxr-xr-x   2 root root  4096 nov.  11 17:10 /bin
drwxr-xr-x   2 root root  4096 oct.  20 17:52 /boot
--   1 root root 0 janv.  1  1970 /default_headers
drwxr-xr-x  14 root root  3880 nov.  20 14:44 /dev
--   1 root root 0 janv.  1  1970 /??E?
drwxr-xr-x 110 root root  4096 nov.  23 11:32 /etc
--   1 root root 0 janv.  1  1970 /??F?
drwx--   2 root root  4096 nov.  16 17:33 /gandi
--   1 root root 0 janv.  1  1970 /?h
drwxr-xr-x   6 root root  4096 nov.  13 16:35 /home
-rwsrwsrwt   1 root root 0 janv.  1  1970 /?j??
drwxr-xr-x  14 root root  4096 oct.  20 17:52 /lib
drwxr-xr-x   2 root root  4096 sept. 30 17:39 /lib64
drwx--   2 root root 16384 déc.   1  2014 /lost+found
drwxr-xr-x   2 root root  4096 déc.   2  2014 /media
drwxr-xr-x   2 root root  4096 déc.   2  2014 /mnt
--   1 root root 0 janv.  1  1970 /???_n?
--   1 root root 0 janv.  1  1970 /?n??
drwxr-xr-x   2 root root  4096 déc.   2  2014 /opt
--   1 root root 0 janv.  1  1970 /P???
--   1 root root 0 janv.  1  1970 /P???
dr-xr-xr-x 124 root root 0 nov.  20 14:44 /proc
--   1 root root 0 janv.  1  1970 /?r
--   1 root root 0 janv.  1  1970 /?R??
drwxr-x---  13 root root  4096 nov.  22 12:35 /root
drwxr-xr-x  27 root root   840 nov.  20 18:26 /run
drwxr-xr-x   2 root root  4096 oct.  28 10:28 /sbin
drwxr-xr-x   2 root root  4096 nov.  14 10:21 /srv
dr-xr-xr-x  12 root root 0 nov.  24 07:53 /sys
drwxrwxrwt   8 root root  4096 nov.  24 07:55 /tmp
--   1 root root 0 janv.  1  1970 /?"U?
drwxr-xr-x  11 root root  4096 août   1 15:39 /usr
--   1 root root 0 janv.  1  1970 /?V??
--   1 root root 0 janv.  1  1970 /?V??
drwxr-xr-x  14 root root  4096 nov.  14 11:23 /var
--   1 root root 0 janv.  1  1970 /?W??
--   1 root root 0 janv.  1  1970 /x???
--   1 root root 0 janv.  1  1970 /x???
--   1 root root 0 janv.  1  1970 /X!??
--   1 root root 0 janv.  1  1970 /??Y


J'efface ces fichiers mais cela se remanifeste de temps en temps, de 
façon aléatoire me semble t'il.

J'ai cherché, mais n'ai rien trouvé de ressemblant.
J'ai passé chkrootkit, rkhunter, je ne vois rien d'anormal.

Quelqu'un(e) a t'il(elle) une idée ?
Par avance merci,
Bernard

Re: reverse ssh

[Raphaël POITEVIN]

hamster  writes:
> Je comprend pas l'interet de screen. Si tu le fais pas, ca marche
> aussi bien.

En cas de rupture de la liaison pour ne pas perdre les tâches en cours.
-- 
Raphaël POITEVIN

Re: reverse ssh

[hamster]

Le 23/11/2016 18:39, bernard schoenacker a écrit :

bonjour,

 grâce à yannick, j'ai pu faire un essai en grandeur nature et
 c'est bon ...

 je récapitule :

 la machine à dépanner se connecte sur un ordi tiers :

 ssh -nNT -R 1103:localhost:22 lui@"machine distante de rencontre"


 ce que je doit faire :

 ssh moi@"machine distante de rencontre"

 screen

 ssh  login_machine-distante@localhost -p 1103


 attention :

 il faut que le paquet ssh et screen soient installés


Je comprend pas l'interet de screen. Si tu le fais pas, ca marche aussi 
bien.

Re: reverse ssh

[bernard schoenacker]

On Sun, 20 Nov 2016 15:57:19 +0100
hamster  wrote:

> Le 20/11/2016 15:12, bernard schoenacker a écrit :
> >  je pose le problème, je souhaite que un novice puisse se
> > connecter à l'une de mes machines 
> >
> >  ssh user@serveur-A
> >
> >  moi je veut faire de même
> >
> >  ssh moi@serveur-A
> >
> >  ensuite, je souhaite pouvoir aller à son ordi par la même voie
> > sachant que le port ssh n'est pas ouvert chez lui en entrant 
> >
> >  donc je fait comment pour remonter ?
> 
> Donc en fait, tu veux prendre la main sur sa machine. Juste en ligne
> de commande ? Ou tu veux aussi controler sa souris, son clavier et
> voir son écran grace a VNC ?
> 
> Il faut qu'il y ait une machine accessible depuis internet. Ca peut
> etre un serveur mais pas nécessairement. Moi je le fais depuis mon
> laptop en configurant mon modem pour qu'il transfere le port 22. Si
> t'a pas envie d'ouvrir le port 22 tu peux aussi ouvrir un autre port
> et dire a ssh d'écouter sur cet autre port. Par exemple on va dire
> que l'adresse IP de la machine accessible depuis internet que tu va
> utiliser c'est 88.88.88.88 avec ssh qui écoute en standard sur le
> port 22.
> 
> Je te conseille fortement de faire sur cette machine un compte
> spécial dédié au novice qui se connecte. Par exemple on va dire que
> ce compte s'appelle toto.
> 
> Il faut que le novice se connecte a la machine EN FAISANT LE TUNNEL.
> ssh -N -R 2:localhost:22 toto@88:88.88.88
> 
> - le tunnel se construit a la connexion, pas apres s'etre connecté
> - 2 c'est le port d'entrée du tunnel sur ta machine, tu peux
> mettre n'importe quel autre numéro supérieur a 1000 et inférieur a
> 65535
> - localhost c'est la machine sur laquelle le tunnel va arriver, comme 
> c'est ton novice qui va taper cette commande, ca sera sa machine
> - 22 c'est le port sur lequel le tunnel va arriver sur la machine de
> ton novice, tu peux mettre un autre port si tu veux mais il faudra
> alors régler son ordi pour que ssh écoute sur cet autre port.
> 
> Quand le tunnel est fait, tout ce qui est envoyé sur le port 2 de
> ta machine arrive sur le port 22 de sa machine. Tu peux donc te
> connecter a sa machine en te connectant a la tienne sur le port
> 2, ca sera transféré chez lui :
> ssh -p 2 user@localhost
> 
> - il faut faire ca sur la machine d'ou le tunnel part, si c'est un 
> serveur il faut d'abord que tu te connecte a ton serveur en ssh
> - user doit etre le nom du compte auquel tu veux te connecter sur SA
> machine
> - vu que tu passe par le tunnel, ca marche meme si le port 22 est
> bloqué chez lui au niveau du modem ou du pare feu, par contre c'est
> une connexion ssh classique, il faut donc que openssh-server soit
> installé chez lui.
> 
> Si tu veux utiliser VNC je te conseille de construire un tunnel
> direct (avec l'option -L) qui remonte dans le tunnel reverse pour
> tranférer le port de VNC. Si c'est le cas demande moi plus de
> précisions en me disant si tu passe par un serveur (c'est plus
> compliqué) ou si le tunnel part directement de chez toi.
> 
> PS : tu peux tres bien construire le tunnel sans l'option -N, mais
> dans ce cas, une fois le tunnel construit, le novice aura un terminal
> ouvert sur ta machine, et il pourra l'utiliser a volonté. L'option -N
> évite ça, mais du coup ça fait que quand le tunnel est ouvert, il
> voit dans son terminal le curseur qui va a la ligne et qui reste fixe
> sans lui rendre le prompt. Il y a des novices que ca perturbe et qui
> ne comprennent pas que le tunnel est pret, qui disent "attends, ca
> travaille" ou encore "il ne se passe rien". C'est aussi plus chiant
> pour débugger quand ca marche pas parce que c'est plus dur de savoir
> si le tunnel a bien été construit ou pas, donc en cas de souci je lui
> fais recommencer sans cette option -N.
> 

bonjour,

grâce à yannick, j'ai pu faire un essai en grandeur nature et 
c'est bon ...

je récapitule :

la machine à dépanner se connecte sur un ordi tiers :

ssh -nNT -R 1103:localhost:22 lui@"machine distante de rencontre"


ce que je doit faire :

ssh moi@"machine distante de rencontre"

screen

ssh  login_machine-distante@localhost -p 1103


attention :

il faut que le paquet ssh et screen soient installés


merci pour les tuyaux

slt
bernard


--
bernard schoenacker 

Re: probleme usb noyau 4.8

[Jean-Michel OLTRA]

Bonjour,


Le jeudi 17 novembre 2016, Jean-Michel OLTRA a écrit...


>  ohci-pci :00:02.0: HC died; cleaning up

> https://askubuntu.com/questions/206614/usb-slots-stop-working-suddenly-from-time-to-time

> Mon 4.7.0 fonctionne. Si j'essaie de bidouiller en suivant ces posts, je
> posterai pour préciser les choses.

Après avoir booté par erreur sur le 4.8, mon usb s'est déconnecté au
bout de 5 minutes.

Effectivement, faire :

echo -n ":00:02.0" > /sys/bus/pci/drivers/ohci-pci/bind
echo -n ":00:02.0" > /sys/bus/pci/drivers/ohci-pci/unbind

Permet de relancer l'interface usb. Puis seconde déconnexion au bout de
quelques minutes également. Là, il m'a fallu commencer par le unbind. Ce
n'est qu'un pis aller, donc.

-- 
jm