)), почитал минут 5 и заметил странные вещи:0. оператива и своп стали быстро чем-то заполняться (какой процесс больше всех жрал оперативу - уже не успел посмотреть
)1. в /var/log/messages стал наблюдать такое
Код:
67640 Aug 28 17:13:27 desktop su[19421]: + ??? root:pr0b3l
67641 Aug 28 17:13:27 desktop su(pam_unix)[19421]: session opened for user pr0b3l by (uid=0)
67642 Aug 28 17:13:28 desktop su(pam_unix)[19421]: session closed for user pr0b3l
67643 Aug 28 17:13:30 desktop su[19839]: Successful su for pr0b3l by root
67644 Aug 28 17:13:30 desktop su[19839]: + ??? root:pr0b3l
67645 Aug 28 17:13:30 desktop su(pam_unix)[19839]: session opened for user pr0b3l by (uid=0)
67646 Aug 28 17:13:31 desktop su(pam_unix)[19839]: session closed for user pr0b3l
67647 Aug 28 17:13:33 desktop su[19855]: Successful su for pr0b3l by root
67648 Aug 28 17:13:33 desktop su[19855]: + ??? root:pr0b3l
67649 Aug 28 17:13:33 desktop su(pam_unix)[19855]: session opened for user pr0b3l by (uid=0)
67650 Aug 28 17:13:34 desktop su(pam_unix)[19855]: session closed for user pr0b3l
67651 Aug 28 17:13:36 desktop su[19884]: Successful su for pr0b3l by root
67652 Aug 28 17:13:36 desktop su[19884]: + ??? root:pr0b3l
... и так ОЧЕНЬ много раз2. сеть стала быстро подниматься и падать, падала с ошибкой "LCP terminated by peer (Peer not responding)" если это поможет (то ли совпадение (провайдера иногда глючит, но не так сильно), то ли (D)DoS'или (но в логах не увидел сообщений от iptables'ов, хотя были правила
Код: Выделить всё
iptables -A INPUT -i ppp0 -p tcp -m limit --limit 1/s --dport 0:65535 -j LOG --log-prefix "tcp connection: "
iptables -A INPUT -i ppp0 -p udp -m limit --limit 1/s --dport 0:65535 -j LOG --log-prefix "udp connection: "когда система ушла в "транс" ребутнулся и тут же стал читать логи (без иксов я загрузился). записи в виде "su[19884]: + ??? root:pr0b3l" время от времени появлялись (это нормально? если да, то что означают эти вопросики?), первый раз такая запись появилась до того как я залогинился:
Код: Выделить всё
... система только-только загрузилась
69159 Aug 28 17:48:30 desktop eth0: link up, 100Mbps, full-duplex, lpa 0x41E1
69160 Aug 28 17:48:38 desktop su[5557]: Successful su for pr0b3l by root
69161 Aug 28 17:48:38 desktop su[5557]: + ??? root:pr0b3l
69162 Aug 28 17:48:38 desktop su(pam_unix)[5557]: session opened for user pr0b3l by (uid=0)
69163 Aug 28 17:48:47 desktop login(pam_unix)[5853]: session opened for user pr0b3l by (uid=0) # и вот только тут я логинюсь
...пробовал почти все выключать но решил что из single mode будет легче смотреть что там.
перезагрузился в него - в логах тишина. пробовал запускать все что и в default'е - но нифига не появлялось в логах.
init 3 и я здесь. в логах опять тихо.
что стоит:
что еще показать - спрашивайтеuname -a: Linux desktop 2.6.19-suspend2-r3 #24 Sat Aug 18 23:44:23 MSD 2007 i686 Intel® Pentium® 4 CPU 2.00GHz GenuineIntel GNU/Linux
браузер: Mozilla Firefox 2.0.0.6 (только что собрал, с версии 2.0.0.2 перешел)
вопросы:
что это было? ©
мне пора подумать о каком-нибудь SELinux?
где это чудо искать, если снова появится (в процессах нету ничего подозрительного)?
если кому интересно по каким ссылкам я сходил и проверить на себе - в личку спрашивайте. (модераторы: если это запрещено правилами форума (не нашел там такого), то уберите эту строку, но так будет не интересно
)
