Ol�,
LILO: linux single
Varra o servidor, principalmente o dmesg e o /var/log/messages.
Isso est� parecendo algum tipo de hacking ..


[]'z
Igor
--
[EMAIL PROTECTED]


----- Original Message -----
From: <[EMAIL PROTECTED]>
To: <[EMAIL PROTECTED]>
Sent: Tuesday, February 19, 2002 10:55 AM
Subject: (linux-br) [ zgrp ] "Urgente" Servidor com CL6/reiserFS
inacessivel!


Ola,

Eu tenho um CL6 com reiserFS como servidor de e-mail e www!

Hj de manha quando cheguei na firma dois usuarios reclamaram que nao
conseguiam
logar e baixar e-mails no mesmo. Tentei autenticar por POP3 dava erro de
credencial.

Penseio que a senha estivesse expirado (devido as confis no login.defs)
entao fui alterar a senha dos usuarios e recebi um erro do passwd que era
impossivel fazer a altera��o! Achei muito estranho. Por essa shell que fiz
a altera��o ja estava logada (porem se tentava abrir outras dava erro na
autentica��o).

Achando muito estranho re-alterei a senha do root e reiniciei o servidor.

Quando reiciei, recebi um DUMP de memoria do reiserfs dizendo que nao
conseguia
acessar alguns blocos...., e em seguida um kernel panic!

Entrei em modo rescue e passei um reiserfsck parece que adiantou.

Quando reiciei denovo a maquina (aparentemente) iniciou normal.

Servi��s como HTTPD/SMTP/POP3 subirao. O httpd e o SMTP funcionam normal,
porem o POP3 continua nao autenticando.

Imagino que seja algum problema relacionado com o PAM! :/

Quando tento logar, se eu coloco um usuario invalido ele pede a senha:!
Se eu coloco um usuario valido como root, (ele da um dump muito rapido na
tela, que nao da pra ler) e me retorna a tela de login:, impossibilitando
que eu logue no sistema.

Se eu tento varias vezes localmente ou remoto via SSH com um usuario valido
ele "joga" no tty1 um DUMP que se refere a um tal de:

tss.cr3

O que eh isso ?? Qual eh sua fun��o ?

Eu nao achei esse arquivo, nem essa palavra em nenhum arquivo dentro do
/etc. :/

Alguem sabe o que posso fazer ?? Ideias ?? Tentativas ...? Qualquer coisa
eh valida. :)

Muito Obrigado.


t+

[ ]'s



------------------------------------------
Use o melhor sistema de busca da Internet
Radar UOL - http://www.radaruol.com.br







Assinantes em 20/02/2002: 2250
Mensagens recebidas desde 07/01/1999: 155320
Historico e [des]cadastramento: http://linux-br.conectiva.com.br
Assuntos administrativos e problemas com a lista: 
            mailto:[EMAIL PROTECTED]

Responder a