Avatar billede dulius Nybegynder
31. oktober 2005 - 19:01 Der er 4 kommentarer og
1 løsning

Linuxservere laver segmentation fault & sshattacks

Hej.

Vi har 4 linux-servere - 3 gentoo og en red hat - som alle har fået præcis det samme problem. Jeg vil umiddelbart selv sige at vi bliver hacket, men er på fuldstændig bar bund hvad der kan gøres ved det.

Problemet er først og fremmest, at kommandoer som ls, grep, cat mfl. ikke kan bruges - når jeg prøver at afvikle disse siger den bare "Segmentation fault". Dette er den ene del af problemet. Herudover har vi fået adskillige henvendelser fra folk i Australien og andre steder i verden om at der foregår ssh-attacks fra vores server. Som jeg ser på det, så lyder det meget som om at nogen har lagt bagdøre/trojaner ind på vores servere.

Vi har haft serverne geninstalleret flere gange, men problemerne er altid kommet igen.

Jeg har brugt LANG tid på at søge på google efter segmentation faults, og jeg har fundet frem til at en linux-virus ved navn Linux.Jac.8759 netop kan forsage denne på kommandoer som ls, grep og cat. Så vidt jeg kan læse mig frem til, forklarer dette dog ikke de ssh-attacks der har foregået, og derfor er jeg tilbøjelig til og tro at det alligevel ikke er virus der er problemet. Selvom symptomerne er meget ens.

Jeg er på fuldstændig bar bund. Jeg bør nok installere en virus-scanner og se om det løser problemet med segmentations faults. Jeg prøver at installere Avast linux/unix virus-scanneren for at se om den kan gøre mig lidt klogere på om det nu er virus eller hvad det er, men jeg har kun adgang til serverne via SSH da de står i et serverrum i Glostrup, så det er lidt besværligt.
Nu bruger jeg normalt avast til windows - burde jeg installere et andet anti-virus program på linux-serverne?

Håber nogen kan komme med nogle råd til ET ELLER ANDET jeg kan gøre. Hvis I vil have mig til at finde noget info på serverne eller andet, så sig endelig til - jeg ved bare ikke hvad I skal bruge.

Håber jeg har forklaret mig godt nok, ellers spørger I bare løs.

Mvh. Julius
Avatar billede dulius Nybegynder
31. oktober 2005 - 19:16 #1
Har lige fundet ud af at jeg ikke kan installere avast heller, da install-scriptet til enginen ./mkinstall.sh bruger kommandoer som grep der giver segmentation fault, og dermed kommer jeg ikke videre i installationen.
Avatar billede dulius Nybegynder
31. oktober 2005 - 19:32 #2
Har fået afklaret problemet. http://www.hol.dk/traad.asp?fID=14&tID=305119
Avatar billede lap Nybegynder
31. oktober 2005 - 21:04 #3
ja, det var nøjagtig den situation jeg også gættede på - har fagligt mødt tilsvarende servere.

Hvis du har behov for hjælp/sparing i forbindelse med geninstallation, så melder jeg mig gerne. Eksperten kan generelt godt hjælpe - og hvis jeg ellers kan få tiden til at slå til, så kan jeg godt hjælpe konkret (eventuelt også on-site).
Avatar billede dulius Nybegynder
31. oktober 2005 - 21:46 #4
Hej lap.
Sparing ville være rigtig dejligt - såmænd ikke kun i forhold til geninstallation, men også generelt, så vi kan henvende os hvis der er noget og du får nogle penge for det. Er det noget du kunne være interesseret i?
Hvis du stadig følger med her i tråden og muligvis er interesseret i mit tilbud, så må du meget gerne sende en mail til mig på julius.madsen@gmail.com eller kontakte mig på MSN julius_madsen@hotmail.com
Hvis du ikke er interesseret, så må du gerne lige skrive det også, så skal jeg nok lade være med at plage dig ;)

mvh. Julius
Avatar billede lap Nybegynder
31. oktober 2005 - 21:57 #5
Du er tilføjet min msn (lap) og du skal være velkommen til at henvende dig.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester