Linuxservere laver segmentation fault & sshattacks
Hej.Vi har 4 linux-servere - 3 gentoo og en red hat - som alle har fået præcis det samme problem. Jeg vil umiddelbart selv sige at vi bliver hacket, men er på fuldstændig bar bund hvad der kan gøres ved det.
Problemet er først og fremmest, at kommandoer som ls, grep, cat mfl. ikke kan bruges - når jeg prøver at afvikle disse siger den bare "Segmentation fault". Dette er den ene del af problemet. Herudover har vi fået adskillige henvendelser fra folk i Australien og andre steder i verden om at der foregår ssh-attacks fra vores server. Som jeg ser på det, så lyder det meget som om at nogen har lagt bagdøre/trojaner ind på vores servere.
Vi har haft serverne geninstalleret flere gange, men problemerne er altid kommet igen.
Jeg har brugt LANG tid på at søge på google efter segmentation faults, og jeg har fundet frem til at en linux-virus ved navn Linux.Jac.8759 netop kan forsage denne på kommandoer som ls, grep og cat. Så vidt jeg kan læse mig frem til, forklarer dette dog ikke de ssh-attacks der har foregået, og derfor er jeg tilbøjelig til og tro at det alligevel ikke er virus der er problemet. Selvom symptomerne er meget ens.
Jeg er på fuldstændig bar bund. Jeg bør nok installere en virus-scanner og se om det løser problemet med segmentations faults. Jeg prøver at installere Avast linux/unix virus-scanneren for at se om den kan gøre mig lidt klogere på om det nu er virus eller hvad det er, men jeg har kun adgang til serverne via SSH da de står i et serverrum i Glostrup, så det er lidt besværligt.
Nu bruger jeg normalt avast til windows - burde jeg installere et andet anti-virus program på linux-serverne?
Håber nogen kan komme med nogle råd til ET ELLER ANDET jeg kan gøre. Hvis I vil have mig til at finde noget info på serverne eller andet, så sig endelig til - jeg ved bare ikke hvad I skal bruge.
Håber jeg har forklaret mig godt nok, ellers spørger I bare løs.
Mvh. Julius
