Bonjour,
J'ai eu hier soir et ce matin des comportements bizarres sur des
machines Debian. Je ne comprends pas bien. Je vais essayer de résumer le
plus clairement possible.
Le contexte : une machine M1 sous woody sert de client NFS à une machine
M2 sous potato.
Hier, la machine M1 perd son accès réseau. Dans /var/log/syslog, je
trouve plusieurs lignes :
Jan 12 02:32:11 M1 kernel: eth0: Tx FIFO error! CSR0=a2e3
suivie d'une ligne :
Jan 12 02:38:38 M1 kernel: eth0: link down
Je vais ce matin "visiter" cette M1 malade et ne remarque rien de
plus. Je débranche et rebranche le câble réseau, puis reboote et tout
semble fonctionner. Bizarre... Mais bon.
Puis, je repars vers la machine M2, et je trouve les deux mails suivants
pour root de M2 :
**** mail 1 ****
/etc/cron.daily/standard:
mv: ./setuid.changes.5.gz: No such file or directory
mv: ./setuid.changes.2.gz: No such file or directory
./setuid.changes.0: No such file or directory
mv: ./setuid.changes.0.gz: No such file or directory
mv: setuid.changes.new: No such file or directory
/etc/cron.daily/sysklogd:
mv: /var/log/syslog.5.gz: No such file or directory
gzip: /var/log/syslog.0: No such file or directory
mv: /var/log/syslog.0.gz: No such file or directory
mv: /var/log/syslog.new: No such file or directory
**** mail 1 ****
et
**** mail 2 ****
/etc/cron.daily/standard:
mv: ./setuid.changes.1.gz: No such file or directory
/etc/cron.daily/sysklogd:
mv: /var/log/syslog.3.gz: No such file or directory
mv: /var/log/syslog.2.gz: No such file or directory
mv: /var/log/syslog.1.gz: No such file or directory
**** mail 2 ****
Je m'inquiète en pensant à un piratage.
Puis je m'aperçois que ces mails sont arrivés exactement au moment du
reboot de M1, et donc de la reconnexion (automatique) NFS de M2 sur M1...
Voilà, je crois que j'ai résumé de mon mieux. Piratage ou erreur système
? Je ne sais pas quoi penser. Pourriez-vous m'aider à y voir plus clair
?
Merci d'avance.
[CITATION ALÉATOIRE : Parlez à un homme de lui-même, il vous écoutera
pendant des heures. Disraeli]
--
Pierre Crescenzo
mailto:[EMAIL PROTECTED]
http://www.crescenzo.nom.fr/
