The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Сообщения на ящик root-а."
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Информационная безопасность (Public)
Изначальное сообщение [Проследить за развитием треда]

"Сообщения на ящик root-а." 
Сообщение от razor Искать по авторуВ закладки(??) on 22-Окт-04, 08:48  (MSK)
Здраствуйте.
На ящик root-а раз в день где-то в 1-ом часу ночи приходят сообщения.

Subject: moydomen.ru security run output


Checking setuid files and devices:

Checking for uids of 0:
root 0
toor 0

Checking for passwordless accounts:

moydomen.ru ipfw denied packets:
> 00050      20112     973161 reset tcp from any to "moy IP1" dst-port 1-1024 in
> 00055      20157     976208 reset tcp from any to "moy IP2" dst-port 1-1024 in
> 00060     194772   31326928 deny udp from any to any dst-port 1-1024 in
> 00070       1638      78828 unreach port tcp from any to "moy IP1" dst-port 1025-65535 in setup
> 00075       1734      83564 unreach port tcp from any to "moy IP2" dst-port 1025-65535 in setup

moydomen.ru kernel log messages:
> rite failed: Permission denied

moydomen.ru login failures:

moydomen.ru refused connections:

-- End of security output --

Что это значит особенно интересует
moydomen.ru kernel log messages:
> rite failed: Permission denied

А последний раз пришло такое же сообщение, только вместо
moydomen.ru kernel log messages:
> rite failed: Permission denied
Стояло

syncing disks, buffers remaining... 11 8 7 6 5 4 3 2 1
> done
> Uptime: 23h46m21s
> Terminate ACPI
> Rebooting...

Ну что он пошел на перезагрузку.
При этом сервак стоял в зависшем состоянии.

С чем это связано?

  Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "Сообщения на ящик root-а." 
Сообщение от blackpepper Искать по авторуВ закладки on 28-Окт-04, 10:00  (MSK)
>Здраствуйте.
>На ящик root-а раз в день где-то в 1-ом часу ночи приходят
>сообщения.
>
>Subject: moydomen.ru security run output
>
>
>Checking setuid files and devices:
>
>Checking for uids of 0:
>root 0
>toor 0
>
>Checking for passwordless accounts:
>
>moydomen.ru ipfw denied packets:
>> 00050      20112     973161 reset tcp from any to "moy IP1" dst-port 1-1024 in
>> 00055      20157     976208 reset tcp from any to "moy IP2" dst-port 1-1024 in
>> 00060     194772   31326928 deny udp from any to any dst-port 1-1024 in
>> 00070       1638      78828 unreach port tcp from any to "moy IP1" dst-port 1025-65535 in setup
>> 00075       1734      83564 unreach port tcp from any to "moy IP2" dst-port 1025-65535 in setup
>
>moydomen.ru kernel log messages:
>> rite failed: Permission denied
>
>moydomen.ru login failures:
>
>moydomen.ru refused connections:
>
>-- End of security output --
>
>Что это значит особенно интересует
>moydomen.ru kernel log messages:
>> rite failed: Permission denied
>
>А последний раз пришло такое же сообщение, только вместо
>moydomen.ru kernel log messages:
>> rite failed: Permission denied
>Стояло
>
>syncing disks, buffers remaining... 11 8 7 6 5 4 3 2
>1
>> done
>> Uptime: 23h46m21s
>> Terminate ACPI
>> Rebooting...
>
>Ну что он пошел на перезагрузку.
>При этом сервак стоял в зависшем состоянии.
>
>С чем это связано?
Гляди что у cron  в "голове"


  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх


Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру