Orm Finnendahl [2005-04-04, 19:45 +0200]:
Hi,
Hast du mittlerweile mit md5sum mal gerpüft, ob diese Binaries kaputt sind oder nicht richtig ausgeführt werden?
Ich habe die (fuktionierenden) binaries von ls und tar von meinem Laptop probehalber auf den Server kopiert. die md5summen stimmen mit dem Laptop überein. trotzdem bekomme ich auch auch bei diesen Binaries einen segfault.
Auch mal nach einem rootkit gesucht?
Nein. Ich weiß auch nicht, wie man das tut. Werde mich da mal durcharbeiten...
:-) Sry apt-get install chkrootkit
was passiert eigentlich anders herum. Also wenn Du das ls|tar binary auf einem Rechner verwendest, das gegen die selben libs ( ldd $(which ls) ) gelinkt ist?
Wie Erik gesagt hat, auch mal die libs prüfen.
Künftig einen FilesystemIntegretyChecker ala Tripwire, AIDE, Samhain ... installieren.
ich die Platte putze und alles neu installiere? Ohne tar und ls -l kann man den Rechner nicht wirklich in Ordnung halten.
Was soll das bringen, solange du die Ursache nicht kennst?
Er bekommt das System auf einen besser definierten Zustand.
- Wenn das System korrumpiert ist (Einbruch von außen...) würde es danach wieder funktionieren.
Wenn das System steinalt war evtl. nicht. Ist aber ein wichtiger Punkt.
- Ich könnte mir vorstellen, daß das reiserfs auf eine Weise korrumpiert sein kann, die fsck nicht feststellen kann.
Hmmm.
Gruß,
Frank