>>Linux Debian 3.0, kernel 2.4.21, ext2,
>>hda1 - swap
>>hda2 - /
>>hda3 - /usr
>>hda4 - /var
>>
>>пытаюсь поставить пакет при помощи dselect
>>говорит что не может создать директорию (или скопировать файл) в
>>/usr/sbin
>>пробовал тупо туда че нить скопировать - нет доступа
>>причем та же картина и с /sbin /bin /usr/bin
Весьма интересно, похоже на "самозащиту" или глюк руткита. Либо стоит какой-то хитрый security-софт?
>>т.е. с каталогами где лежат запускаемые файлы
>>похоже что они как-то защищены хотя раньше проблемм не было
>>все прочекал - нормально
Как? По контрольным суммам? Тут вот еще какая штука: проверку надо делать при загрузке с заведомо чистой системы, а не с потенциально зараженной, исследуемые разделы просто надо куда-то примонтировать.
>>в /usr все пишется а в /usr/sbin - нет
>>--
>>Best regards,
>> GrifinV
>
>Посмотри, какие флаги установлены на директорию/файлы
>ls -lo /usr/sbin
>Правда это для FreeBSD, в линуксе может другая опция, уже не помню.
>
>Обрати внимание на флаги типа append/nounlink/immutable
>Если какие-то флаги установлены, а ты "ничего не делал", значит тебя похачили
>;-)
lsattr /usr | grep bin
В самой первой колонке должны быть только прочерки. В противном случае с вероятность. 99% (если сам не играл с chattr) машина прохачена, данные (но ни одна из программ!!!) подлежат бэкапу, разделы -- переформатированию, а линукс -- переустановке с нуля. После чего чтение bugtraq и security-статей Дебиана. Сразу скажу несколько возможных мест, через что могли поиметь: ssh, wu-ftpd, apache (если есть mod_proxy), postfix/sendmail.
Вариант для распечатки
OpenNET: Виртуальная конференция (Public)
on
06-Авг-03, 18:45 (MSK)
