PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Absturz



Xtrakt
10.08.04, 20:21
Hallo allerseits,
leider ist heute mein Server abgestürzt, er war nicht mehr per SSH, WWW, etc. erreichbar, lediglich per ping.
Dabei entdeckte ich kurz vor dem wahrscheinlichen Absturz folgende Meldung in der Warn-Logdatei:


Aug 9 04:45:19 kernel: <7>UDP: bad checksum. From 24.241.99.178:1130 to (SERVERADRESSE):1434 384

Handelt es sich hierbei um einen Angriff auf meinen Server, eventuell durch ein Exploit des Kernels ausgelöst?
Oder war das vielleicht gar nicht die Ursache?
Schonmal vielen Dank ;)

taylor
10.08.04, 20:40
Welche Version hat denn Dein Kernel?

Xtrakt
10.08.04, 20:45
k_strato-2.4.25-359
(spezieller Strato-Kernel)

taylor
10.08.04, 21:15
Es gab mal eine Schwäche im Linux Kernel, bei der man das System über modifizierte Pakete in die Knie zwingen konnte.

Ob Dein spezieller Kernel jetzt damit verwundbar ist, kann ich Dir leider nicht sagen.

Ich weiss auch nicht, ob das vor oder nach 2.4.25 war, vieleicht findest Du selbst mehr dazu.

uschy
10.08.04, 22:13
Siehe hier:

http://www.oszine.de/modules.php?op=modload&name=News&file=article&sid=1430

Dein Kernel kann betroffen sein!

Xtrakt
11.08.04, 01:31
Ok, vielen Dank :)
Die History hat sich jedoch nicht verändert und somit blieb es dann wohl beim Absturz (zum Glück..).
Trotzdem steht nun zur Sicherheit eine Reintialisierung an....