Urgente: sicurezza compromessa?

[CoD]

Mi e' successa una cosa strana e vorrei da voi una spiegazione

Mentre stavo navigando ad un certo punto mi si e' riavviato il server X.

Lo schermo e' diventato nero e subito dopo ha ricaricato l'interfaccia e tutto il resto.

Perche'?

Mi devo preoccupare?

E' possibile che qualche attacco dall'esterno abbia costretto kde a riavviarsi?

In che modo posso controllare lo stato della sicuezza del mio sistema?

Ho dato un'occhiata ai processi ma non me ne intendo molto.

Sapreste consigliarmi cosa e dove guardare per controllare (magari anche in futuro) che nessun processo "indesiderato" sia in esecuzione nel sistema?

A dire la verita' sono un po' inquieto.

Rispondete vi prego

Dai un'occhiata al log di x11.
Su fedora esiste un comodo viewer di tutti i files di log, dubito che non ci sia anche su mandrake.
In alternativa con un qualsiasi editor di testo devi cercare nella directory /var/log/messages/X*.log

a me capitava spesso con fedora.... poi ho cambiato distro e non mi è più successo...io ho dato la colpa a fedora.. ma magari i problemi sono altri.. cmq nn penso sia compromessa la sicurezza ;)

[CoD]

Sep 20 11:04:33 localhost mdkkdm[1471]: Server for display :0 terminated unexpectedly 
Sep 20 11:04:50 localhost kernel: usb-uhci.c: interrupt, status 3, frame# 1080
Sep 20 11:04:50 localhost kernel: usb-uhci.c: process_transfer: fixed toggle
Sep 20 11:04:50 localhost  last message repeated 5 times
Sep 20 11:04:50 localhost kernel: usb.c: USB disconnect on device 00:1d.1-1 address 3
Sep 20 11:04:50 localhost kernel: usb-uhci.c: process_transfer: fixed toggle
Sep 20 11:04:50 localhost  last message repeated 22 times
Sep 20 11:04:50 localhost pppd[2801]: Modem hangup
Sep 20 11:04:50 localhost pppd[2801]: Connection terminated.

A parte le ultime due cose che credo siano quando ho staccato A FORZA il cavo di connessione al modem, questo e' quello che leggo.

Comunque grazie a tutti, mi avete un po' tranquillizzato :grin:

Quello é il log del kernel che ti dice che prima per qualche motivo x é crashato, poi é stato staccato a forza il modem usb.

Devi vedere in Xorg.log o in xfree.log perché x é morto...

[CoD]

Il problema e' che il file /var/log/XFree86.0.log parte dal giorno dopo (21 settembre) e anche XFree86.0.log.old parte dal 21 settembre.

Non ci sono tracce di log precedenti.

Log bashing?

[CoD]

EDIT: e' risuccesso, ma non vi posso mettere il oog perche' ottengo l'erroe del forum:
Il testo che hai inserito è troppo lungo (33662 characters). Per favore, accorcialo a 10000 caratteri.

in fondo c'e' scritto:

   *** If unresolved symbols were reported above, they might not
   *** be the reason for the server aborting.

Fatal server error:
Caught signal 11.  Server aborting


When reporting a problem related to a server crash, please send
the full server output, not just the last messages.
This can be found in the log file "/var/log/XFree86.0.log".
Please report problems to xfree86@xfree86.org.

Ma ovviamente senza potervi riportare il log serve a poco. Comunque a quanto pare e' un errore di Xfree86.

Riporta anche i messaggi precedenti e cmq segnalalo come bug...

[CoD]

Si' ci stavo pensando.

Grazie a tutti