URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID10
Нить номер: 1682
[ Назад ]

Исходное сообщение
"Сообщения на ящик root-а."

Отправлено razor , 22-Окт-04 08:48 
Здраствуйте.
На ящик root-а раз в день где-то в 1-ом часу ночи приходят сообщения.

Subject: moydomen.ru security run output


Checking setuid files and devices:

Checking for uids of 0:
root 0
toor 0

Checking for passwordless accounts:

moydomen.ru ipfw denied packets:
> 00050      20112     973161 reset tcp from any to "moy IP1" dst-port 1-1024 in
> 00055      20157     976208 reset tcp from any to "moy IP2" dst-port 1-1024 in
> 00060     194772   31326928 deny udp from any to any dst-port 1-1024 in
> 00070       1638      78828 unreach port tcp from any to "moy IP1" dst-port 1025-65535 in setup
> 00075       1734      83564 unreach port tcp from any to "moy IP2" dst-port 1025-65535 in setup

moydomen.ru kernel log messages:
> rite failed: Permission denied

moydomen.ru login failures:

moydomen.ru refused connections:

-- End of security output --

Что это значит особенно интересует
moydomen.ru kernel log messages:
> rite failed: Permission denied

А последний раз пришло такое же сообщение, только вместо
moydomen.ru kernel log messages:
> rite failed: Permission denied
Стояло

syncing disks, buffers remaining... 11 8 7 6 5 4 3 2 1
> done
> Uptime: 23h46m21s
> Terminate ACPI
> Rebooting...

Ну что он пошел на перезагрузку.
При этом сервак стоял в зависшем состоянии.

С чем это связано?


Содержание

Сообщения в этом обсуждении
"Сообщения на ящик root-а."
Отправлено blackpepper , 28-Окт-04 10:00 
>Здраствуйте.
>На ящик root-а раз в день где-то в 1-ом часу ночи приходят
>сообщения.
>
>Subject: moydomen.ru security run output
>
>
>Checking setuid files and devices:
>
>Checking for uids of 0:
>root 0
>toor 0
>
>Checking for passwordless accounts:
>
>moydomen.ru ipfw denied packets:
>> 00050      20112     973161 reset tcp from any to "moy IP1" dst-port 1-1024 in
>> 00055      20157     976208 reset tcp from any to "moy IP2" dst-port 1-1024 in
>> 00060     194772   31326928 deny udp from any to any dst-port 1-1024 in
>> 00070       1638      78828 unreach port tcp from any to "moy IP1" dst-port 1025-65535 in setup
>> 00075       1734      83564 unreach port tcp from any to "moy IP2" dst-port 1025-65535 in setup
>
>moydomen.ru kernel log messages:
>> rite failed: Permission denied
>
>moydomen.ru login failures:
>
>moydomen.ru refused connections:
>
>-- End of security output --
>
>Что это значит особенно интересует
>moydomen.ru kernel log messages:
>> rite failed: Permission denied
>
>А последний раз пришло такое же сообщение, только вместо
>moydomen.ru kernel log messages:
>> rite failed: Permission denied
>Стояло
>
>syncing disks, buffers remaining... 11 8 7 6 5 4 3 2
>1
>> done
>> Uptime: 23h46m21s
>> Terminate ACPI
>> Rebooting...
>
>Ну что он пошел на перезагрузку.
>При этом сервак стоял в зависшем состоянии.
>
>С чем это связано?
Гляди что у cron  в "голове"