PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : wurde ich gehackt?



iXuZ
12.03.04, 13:29
hiho,

als ich heute nach hause kam, konnte ich zwar noch über meinen fedora router/server surfen, aber das einloggen per ssh ging nicht.

auch als ich es direkt am rechner probierte ging nix, immer stehen geblieben. sogar in der konsole (strg+alt+f1). da wurde sogar das bild schwarz.

das komische ist aber, per webmin konnte ich befehle wie ls noch ausführen, aber alles was aufs system zugriff, zb top ging auch per webmin nicht mehr. leider gab es keine andere möglichkeit als den reset knopf zu drücken....

nun ja, lange rede kurze sinn... ich habe natürlich die logs durchforstet und folgendes gefunden (sorry das es so viel ist):

--> bitte klicken ;) (http://mitglied.lycos.de/cropp/log.txt)

was mir aufgefallen ist, die startzeit dieses fehlers ist fast identisch mit der meines daily.crontabs, deshalb mal noch eine liste der aufträge:

00-logwatch -> ../log.d/scripts/logwatch.pl
00webalizer
0anacron
logrotate
makewhatis.cron
prelink
rpm
slocate.cron
tetex.cron
tmpwatch
yum.cron



wäre echt nett, wenn mir das jemand erkläre könnte.

gruß
iX

Roger Wilco
12.03.04, 15:28
Du wurdest nicht gehackt. Ich tippe eher auf tot-optimierten Kernel und/oder defekten Speicher. Die page-faults im Logfile sind ein Hinweis auf letzteres (würde ich sagen).

corresponder
12.03.04, 15:32
seh ich auch so!

speicher testen: http://www.memtest86.com


gruss

c.