The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Это взлом или что ?.."
Вариант для распечатки Архивированная нить - только для чтения! 
Пред. тема | След. тема 
Форумы Информационная безопасность (Public)
Изначальное сообщение [Проследить за развитием треда]

"Это взлом или что ?.."
Сообщение от gro Искать по авторуВ закладки on 03-Сен-03, 13:32  (MSK)
Роутер пакеты рутит, а консоль висит, ssh не отдается - кто-нибудь с таким сталкивался ?..

По порядку - есть роутер под FreeBSD 4.7-RELEASE. Уже неск. дней - следующая картина: прихожу утром - все работает, трафик ходит, но...
SSH клиент пытается подключаться и ... бесконечно молчит.
Дальше - интереснее: подхожу к клавиатуре - виртуальные консоли переключаются по Alt-F1,F2,F3... и больше никакие клавиши не работают.
Остается только резет...
В логах пустота... Файрволл стоит, все закрыто кроме SSH и traceroute.
Что думать ?.. Хитрый взлом ?.. Но что происходит ?  
Кто нибудь встречал что то подобное ??

  Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "Это взлом или что ?.."
Сообщение от alex Искать по авторуВ закладки on 03-Сен-03, 14:09  (MSK)
>Роутер пакеты рутит, а консоль висит, ssh не отдается - кто-нибудь с
>таким сталкивался ?..
>
>По порядку - есть роутер под FreeBSD 4.7-RELEASE. Уже неск. дней -
>следующая картина: прихожу утром - все работает, трафик ходит, но...
>SSH клиент пытается подключаться и ... бесконечно молчит.
>Дальше - интереснее: подхожу к клавиатуре - виртуальные консоли переключаются по Alt-F1,F2,F3...
>и больше никакие клавиши не работают.
>Остается только резет...
>В логах пустота... Файрволл стоит, все закрыто кроме SSH и traceroute.
>Что думать ?.. Хитрый взлом ?.. Но что происходит ?
> Кто нибудь встречал что то подобное ??
>
  skoree vsego gluck, nikakoi hack
takoe specialino delati ne budet,
hotia bsd tak obichno ne gluchit
  v lubom sluchae perezagruzi, a
esli vse ostanetsia po prejnemu: boot -s
i posmotri chto tam voobshe delaetsia
(mojet prosto u tebia claviatura gluchit)

Alex


  Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Это взлом или что ?.."
Сообщение от alex Искать по авторуВ закладки on 03-Сен-03, 14:09  (MSK)
>Роутер пакеты рутит, а консоль висит, ssh не отдается - кто-нибудь с
>таким сталкивался ?..
>
>По порядку - есть роутер под FreeBSD 4.7-RELEASE. Уже неск. дней -
>следующая картина: прихожу утром - все работает, трафик ходит, но...
>SSH клиент пытается подключаться и ... бесконечно молчит.
>Дальше - интереснее: подхожу к клавиатуре - виртуальные консоли переключаются по Alt-F1,F2,F3...
>и больше никакие клавиши не работают.
>Остается только резет...
>В логах пустота... Файрволл стоит, все закрыто кроме SSH и traceroute.
>Что думать ?.. Хитрый взлом ?.. Но что происходит ?
> Кто нибудь встречал что то подобное ??
>
  skoree vsego gluck, nikakoi hack
takoe specialino delati ne budet,
hotia bsd tak obichno ne gluchit
  v lubom sluchae perezagruzi, a
esli vse ostanetsia po prejnemu: boot -s
i posmotri chto tam voobshe delaetsia
(mojet prosto u tebia klaviatura gluchit)

Alex


  Рекомендовать в FAQ | Cообщить модератору | Наверх

3. "Это взлом или что ?.."
Сообщение от gro Искать по авторуВ закладки on 03-Сен-03, 14:59  (MSK)
>  skoree vsego gluck, nikakoi hack
>takoe specialino delati ne budet,
>hotia bsd tak obichno ne gluchit
>  v lubom sluchae perezagruzi, a
>esli vse ostanetsia po prejnemu: boot -s
>i posmotri chto tam voobshe delaetsia
>(mojet prosto u tebia klaviatura gluchit)
>

Да нет же... С клавой все ок - после перезагрузки все пашет как часы...

А на следующий день - снова...  Это происходит ночью... В логах просто ничего нет... До трех ночи допустим что-то идет - а следующая строка уже о перезагрузке.

Нашел вот cron.core в /var/cron/  c временем создания около того , когда логи вчера остановились...   К чему бы это ??

  Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "Это взлом или что ?.."
Сообщение от alex Искать по авторуВ закладки on 03-Сен-03, 15:08  (MSK)

> Да нет же... С клавой все ок - после перезагрузки все
>пашет как часы...
>
> А на следующий день - снова...  Это происходит ночью... В
>логах просто ничего нет... До трех ночи допустим что-то идет -
>а следующая строка уже о перезагрузке.
>
> Нашел вот cron.core в /var/cron/  c временем создания около того
>, когда логи вчера остановились...   К чему бы это
>??
  i skoliko nochei uje takoe povtoriaetsia ?

Alex

  Рекомендовать в FAQ | Cообщить модератору | Наверх

5. "Это взлом или что ?.."
Сообщение от gro Искать по авторуВ закладки on 03-Сен-03, 15:17  (MSK)
>>
>> Нашел вот cron.core в /var/cron/  c временем создания около того
>>, когда логи вчера остановились...   К чему бы это
>>??
>  i skoliko nochei uje takoe povtoriaetsia ?
>

Последние две подряд... Но прошлой неделе тоже такое же было два дня подряд - потом перерыв неск. дней, и вот снова...

  Рекомендовать в FAQ | Cообщить модератору | Наверх

6. "Это взлом или что ?.."
Сообщение от alex Искать по авторуВ закладки on 03-Сен-03, 15:53  (MSK)
>>>
>>> Нашел вот cron.core в /var/cron/  c временем создания около того
>>>, когда логи вчера остановились...   К чему бы это
>>>??
>>  i skoliko nochei uje takoe povtoriaetsia ?
>>
>
> Последние две подряд... Но прошлой неделе тоже такое же было два
>дня подряд - потом перерыв неск. дней, и вот снова...
>
  eto 100% ne vzlom,
nikakoi mudak takoe delati specom
ne budet, mojesh spati spokoino
  no chto eto za gluck ia poniatiia
ne imeiu, mojet esli ssh ne otkrivaetsia
i mgetty molchit eto izza togo
chto konchilisi vty'ki, ili pamiati,
ili eshe chtoto v etom duhe
  poprobui zaloginitsia nanoch
cherez ssh, vkluchiti protokolirovanie,
i zapustiti k primeru top, mojet na utro
chto nibudi vilovish
  bolishe u menia idei net

Alex


  Рекомендовать в FAQ | Cообщить модератору | Наверх

7. "Это взлом или что ?.."
Сообщение от VD emailИскать по авторуВ закладки on 04-Сен-03, 08:59  (MSK)
>>>>
>>>> Нашел вот cron.core в /var/cron/  c временем создания около того
>>>>, когда логи вчера остановились...   К чему бы это
>>>>??
>>>  i skoliko nochei uje takoe povtoriaetsia ?
>>>
>>
>> Последние две подряд... Но прошлой неделе тоже такое же было два
>>дня подряд - потом перерыв неск. дней, и вот снова...
>>
>  eto 100% ne vzlom,
>nikakoi mudak takoe delati specom
>ne budet, mojesh spati spokoino
>  no chto eto za gluck ia poniatiia
>ne imeiu, mojet esli ssh ne otkrivaetsia
>i mgetty molchit eto izza togo
>chto konchilisi vty'ki, ili pamiati,
>ili eshe chtoto v etom duhe
>  poprobui zaloginitsia nanoch
>cherez ssh, vkluchiti protokolirovanie,
>i zapustiti k primeru top, mojet na utro
>chto nibudi vilovish
>  bolishe u menia idei net
>
>Alex

Возможно дело в недостатке ресурсов. Или что-то их сильно жрёт. Было такое. Ни через ssh, ни через консоль нельзя зайти было потому что система не могла даже новый процесс запустить. Проверь, что у тебя там работает, достаточно ли на винте места и т.д.

  Рекомендовать в FAQ | Cообщить модератору | Наверх


Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Спонсоры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру