Urgente: sicurezza compromessa?

Printable View

20-09-2004, 16.53.24

Urgente: sicurezza compromessa?

Mi e' successa una cosa strana e vorrei da voi una spiegazione

Mentre stavo navigando ad un certo punto mi si e' riavviato il server X.

Lo schermo e' diventato nero e subito dopo ha ricaricato l'interfaccia e tutto il resto.

Perche'?

Mi devo preoccupare?

E' possibile che qualche attacco dall'esterno abbia costretto kde a riavviarsi?

In che modo posso controllare lo stato della sicuezza del mio sistema?

Ho dato un'occhiata ai processi ma non me ne intendo molto.

Sapreste consigliarmi cosa e dove guardare per controllare (magari anche in futuro) che nessun processo "indesiderato" sia in esecuzione nel sistema?

A dire la verita' sono un po' inquieto.

Rispondete vi prego
20-09-2004, 18.00.32

Dai un'occhiata al log di x11.
Su fedora esiste un comodo viewer di tutti i files di log, dubito che non ci sia anche su mandrake.
In alternativa con un qualsiasi editor di testo devi cercare nella directory /var/log/messages/X*.log
20-09-2004, 18.59.59

a me capitava spesso con fedora.... poi ho cambiato distro e non mi è più successo...io ho dato la colpa a fedora.. ma magari i problemi sono altri.. cmq nn penso sia compromessa la sicurezza ;)
21-09-2004, 10.14.07

Codice:

Sep 20 11:04:33 localhost mdkkdm[1471]: Server for display :0 terminated unexpectedly Sep 20 11:04:50 localhost kernel: usb-uhci.c: interrupt, status 3, frame# 1080 Sep 20 11:04:50 localhost kernel: usb-uhci.c: process_transfer: fixed toggle Sep 20 11:04:50 localhost last message repeated 5 times Sep 20 11:04:50 localhost kernel: usb.c: USB disconnect on device 00:1d.1-1 address 3 Sep 20 11:04:50 localhost kernel: usb-uhci.c: process_transfer: fixed toggle Sep 20 11:04:50 localhost last message repeated 22 times Sep 20 11:04:50 localhost pppd[2801]: Modem hangup Sep 20 11:04:50 localhost pppd[2801]: Connection terminated.

A parte le ultime due cose che credo siano quando ho staccato A FORZA il cavo di connessione al modem, questo e' quello che leggo.

Comunque grazie a tutti, mi avete un po' tranquillizzato :grin:
21-09-2004, 13.33.16

Quello é il log del kernel che ti dice che prima per qualche motivo x é crashato, poi é stato staccato a forza il modem usb.

Devi vedere in Xorg.log o in xfree.log perché x é morto...
21-09-2004, 22.57.52

Il problema e' che il file /var/log/XFree86.0.log parte dal giorno dopo (21 settembre) e anche XFree86.0.log.old parte dal 21 settembre.

Non ci sono tracce di log precedenti.

Log bashing?
22-09-2004, 09.06.46

EDIT: e' risuccesso, ma non vi posso mettere il oog perche' ottengo l'erroe del forum:
Il testo che hai inserito è troppo lungo (33662 characters). Per favore, accorcialo a 10000 caratteri.

in fondo c'e' scritto:

Codice:

*** If unresolved symbols were reported above, they might not *** be the reason for the server aborting. Fatal server error: Caught signal 11. Server aborting When reporting a problem related to a server crash, please send the full server output, not just the last messages. This can be found in the log file "/var/log/XFree86.0.log". Please report problems to xfree86@xfree86.org.

Ma ovviamente senza potervi riportare il log serve a poco. Comunque a quanto pare e' un errore di Xfree86.
22-09-2004, 11.45.28

Riporta anche i messaggi precedenti e cmq segnalalo come bug...
23-09-2004, 09.43.54

Si' ci stavo pensando.

Grazie a tutti :wink: