Od 2 dni walcze z włamaniem na serwer. Nie umiem tego wykryc. Dzieje sie tak, ze jesli jestem rootem i chce stworzyc katalog to pojawia mi sie informacja:
pierwsza sprawa - skad wiesz, ze to jest efekt wlamu, a nie np. jakis blad w konfiguracji albo blad samego dysku?
dwa - podajesz sam blad - a napisz moze co robisz, zeby sie pojawil - czyli jakim poleceniem chcesz zalozyc katalog, w jakim miejscu (bo np. na CD raczej czarno to widze), czy dysk jest montowany recznie czy automatycznie, podaj moze zawartosc fstaba... napisz cos wiecej, to moze bedziemy mogli pokombinowac.
Ostatnio zmieniony 2009-04-03, 19:01 przez ondreyos, łącznie zmieniany 1 raz.
Pewnie miałeś błąd na dysku i system przemontował partycję na RO, tak się zdarza. Sprawdź logi jak pisze Bing.
Pamiętaj,
Jeśli Twój problem został rozwiązany dopisz [b] [Rozw.] [/b]w tytule.
Projektowanie stron WWW: [url=http://www.miszewski.net.pl]www.miszewski.net.pl[/url]
Sorki, nie napisalem jaki mam system mam Slacka 12.0. Chce zalozyc katalog np. u siebie w katalogu domowym jako root.
To co wpisalem:
df:
Filesystem 1K-blocks Used Available Use% Mounted on
/dev/sda2 711462432 4818456 670503752 1% /
dmesg
journal_bmap: journal block not found at offset 15372 on sda2
Aborting journal on device sda2.
ext3_abort called.
EXT3-fs error (device sda2): ext3_journal_start_sb: Detected aborted
journal
Remounting filesystem read-only
Mount
/dev/sda2 on / type ext3 (rw)
proc on /proc type proc (rw)
sysfs on /sys type sysfs (rw)
usbfs on /proc/bus/usb type usbfs (rw)
Robilem tez tak. Startowalem stystem z plytki. Montowalem partycje do katalogu i skanowalem fsck -vp robilem to kilka krotnie. Dzieje sie to tak, po zeskanowaniu dysku dziala przez okolo 1 h, wszystko ok. Potem wszystko przeksztalca sie w read-only.
ukaszq pisze:Robilem tez tak. Startowalem stystem z plytki. Montowalem partycje do katalogu i skanowalem fsck -vp robilem to kilka krotnie. Dzieje sie to tak, po zeskanowaniu dysku dziala przez okolo 1 h, wszystko ok. Potem wszystko przeksztalca sie w read-only.
A nie mogłeś skanować nie podmontowane? Co do tego dmesg to wydaje się to być uszkodzony dziennik/kronika. Dysk obsługuje S.M.A.R.T?
p1r4te pisze:a co do hacka, to po grzyba robisz serwer jak nie umiesz sie o niego zatroszczyc?
Daj spokój z takimi komenatrzami.
Pamiętaj,
Jeśli Twój problem został rozwiązany dopisz [b] [Rozw.] [/b]w tytule.
Projektowanie stron WWW: [url=http://www.miszewski.net.pl]www.miszewski.net.pl[/url]