Visualizzazione risultati 1 fino 9 di 9

Discussione: Urgente: sicurezza compromessa?

  1. #1
    Guest

    Exclamation Urgente: sicurezza compromessa?

    Mi e' successa una cosa strana e vorrei da voi una spiegazione

    Mentre stavo navigando ad un certo punto mi si e' riavviato il server X.

    Lo schermo e' diventato nero e subito dopo ha ricaricato l'interfaccia e tutto il resto.

    Perche'?

    Mi devo preoccupare?

    E' possibile che qualche attacco dall'esterno abbia costretto kde a riavviarsi?

    In che modo posso controllare lo stato della sicuezza del mio sistema?

    Ho dato un'occhiata ai processi ma non me ne intendo molto.

    Sapreste consigliarmi cosa e dove guardare per controllare (magari anche in futuro) che nessun processo "indesiderato" sia in esecuzione nel sistema?

    A dire la verita' sono un po' inquieto.

    Rispondete vi prego

  2. #2
    Guest

    Predefinito

    Dai un'occhiata al log di x11.
    Su fedora esiste un comodo viewer di tutti i files di log, dubito che non ci sia anche su mandrake.
    In alternativa con un qualsiasi editor di testo devi cercare nella directory /var/log/messages/X*.log

  3. #3
    Guest

    Predefinito

    a me capitava spesso con fedora.... poi ho cambiato distro e non mi è più successo...io ho dato la colpa a fedora.. ma magari i problemi sono altri.. cmq nn penso sia compromessa la sicurezza ;)

  4. #4
    Guest

    Predefinito

    Codice:
    Sep 20 11:04:33 localhost mdkkdm[1471]: Server for display :0 terminated unexpectedly 
    Sep 20 11:04:50 localhost kernel: usb-uhci.c: interrupt, status 3, frame# 1080
    Sep 20 11:04:50 localhost kernel: usb-uhci.c: process_transfer: fixed toggle
    Sep 20 11:04:50 localhost  last message repeated 5 times
    Sep 20 11:04:50 localhost kernel: usb.c: USB disconnect on device 00:1d.1-1 address 3
    Sep 20 11:04:50 localhost kernel: usb-uhci.c: process_transfer: fixed toggle
    Sep 20 11:04:50 localhost  last message repeated 22 times
    Sep 20 11:04:50 localhost pppd[2801]: Modem hangup
    Sep 20 11:04:50 localhost pppd[2801]: Connection terminated.
    A parte le ultime due cose che credo siano quando ho staccato A FORZA il cavo di connessione al modem, questo e' quello che leggo.

    Comunque grazie a tutti, mi avete un po' tranquillizzato :grin:

  5. #5
    Guest

    Predefinito

    Quello é il log del kernel che ti dice che prima per qualche motivo x é crashato, poi é stato staccato a forza il modem usb.

    Devi vedere in Xorg.log o in xfree.log perché x é morto...

  6. #6
    Guest

    Predefinito

    Il problema e' che il file /var/log/XFree86.0.log parte dal giorno dopo (21 settembre) e anche XFree86.0.log.old parte dal 21 settembre.

    Non ci sono tracce di log precedenti.

    Log bashing?

  7. #7
    Guest

    Predefinito

    EDIT: e' risuccesso, ma non vi posso mettere il oog perche' ottengo l'erroe del forum:
    Il testo che hai inserito è troppo lungo (33662 characters). Per favore, accorcialo a 10000 caratteri.

    in fondo c'e' scritto:

    Codice:
       *** If unresolved symbols were reported above, they might not
       *** be the reason for the server aborting.
    
    Fatal server error:
    Caught signal 11.  Server aborting
    
    
    When reporting a problem related to a server crash, please send
    the full server output, not just the last messages.
    This can be found in the log file "/var/log/XFree86.0.log".
    Please report problems to xfree86@xfree86.org.
    Ma ovviamente senza potervi riportare il log serve a poco. Comunque a quanto pare e' un errore di Xfree86.

  8. #8
    Guest

    Predefinito

    Riporta anche i messaggi precedenti e cmq segnalalo come bug...

  9. #9
    Guest

    Predefinito

    Si' ci stavo pensando.

    Grazie a tutti

Regole di scrittura

  • Non puoi creare nuove discussioni
  • Non puoi rispondere ai messaggi
  • Non puoi inserire allegati.
  • Non puoi modificare i tuoi messaggi
  •