今、攻撃されています。（多分）
■ このスレッドは過去ログ倉庫に格納されています
0001名無しさん＠１周年
NGNGIPアドレスがちょくちょく変化するサービスですのでサーバーは設置していません。
LinuxのワークステーションとWin98を繋いでいます。
LinuxとWin98を起動している状態でいつものように作業を始めると
突然Linuxのマシンからガリガリガリガリ・・・と音がし、
HDDが動き始めました。
驚いてrootに変身してshutdownしたのですが
しばらくして作業を再開するとまた始まりました。
もう一度上記の作業を繰り返して今は落ち着きましたが
何が起こっているのでしょうか？
Linuxはプログラミングに使っているのでwebにアクセスしたこともありませんし、
メールの受信をしたこともありません。
0002１
NGNG0003名無しさん
NGNG0004名無しさん＠１周年
NGNGあなたは、被害妄想者か？
ガリガリ鳴ってもそのままでいいの、落ち着けよ。
0005名無しさん＠いたづらはいやづら
NGNGまぁセキュリティが甘いのなんの。
最近ﾊｸした中にLINUXもあったけど、まさかね。
あのLINUXはロクなもんが入ってなかったな。
0006名無しさん＠１周年
NGNG/etc/crontabに４時頃実行するジョブが設定されていませんか？
（logrotateとか）
攻撃されているのか心配なら、tcpdumpとかでネットワークのモニタリングしてみれば？
0007名無しさん＠１周年
NGNG慌てることないんじゃ？
仮に本当にハッキングされていることが分かっても、すぐにshutdownしてはダメ。
コマンドや起動スクリプトが侵入者に書き換えられている可能性大なので、
そこでshutdownしてしまうと二度と起動しなくなったり、ディスクに深刻な
ダメージを受けたりすることがあります。
まずイーサケーブルを抜きましょう。それから書き換えられたファイルがないか
丹念に調べましょう。
でも多分、cronが、何かのコマンドを動かしただけなんじゃないの？
0008１
NGNG安心しました。
■ このスレッドは過去ログ倉庫に格納されています