Newsgroup: it.comp.os.linux.iniziare
Titolo: KWrited - Ascolto il dispositivo /dev/pts/0

mi è saltata fuori una finestra col titolo da cui quello del msg e 
contenente
Broadcast Message from root@darkstar 
         (somewhere) at 11:45 ... 
 
Continuing with shutdown.
a quanto capisco si tratta del modem interno, che non ha mai funzionato, 
nemmeno in Win;
cosa significa il msg? e perché è saltato fuori solo adesso?
intanto do una passata con chkrootkit;
r
-- 
chi furono i veri eroi delle Termopili?
Home Page, The Pentangle, I Salon di Baudelaire: 
http://www.umpf.net

 intanto do una passata con chkrootkit;
Consiglio anche rkhunter
-- 
Fr3ddie
fr3...@fr3ddie.it
Home Page: 
http://www.fr3ddie.it
PGP Public Key available on my website
﻿«La felicità di un uomo dipende dalle donne che non ha sposato»
Oscar Wilde

 Consiglio anche rkhunter
mi dà dei semplici avvertimenti, credo:
   Performing file properties checks
     Checking for prerequisites                               [ Warning ]
/usr/bin/whatis                                          [ Warning ]
/usr/sbin/adduser                                        [ Warning ]
  /usr/bin/ldd                                             [ Warning ]
   /bin/groups                                              [ Warning ]
   Performing trojan specific checks
     Checking for enabled inetd services                      [ Warning ]
  Performing group and account checks
     Checking for passwd file changes                         [ Warning ]
     Checking for group file changes                          [ Warning ]
inetd m'ero dimenticato di disabilitarlo;
più cerco in rete se trovo qlc sul messaggio dell'oggetto, tranne che ql 
grupparolo non mi eviti la ricerca;
r
-- 
basta con mani pulite!
ritorniamo a mani impunite!
Ramapage: 
http://umpf.net/

 funzionato, nemmeno in Win;
Da cosa deduci che sia il modem interno ?
/dev/pts/0 dovrebbe essere il terminale da cui è partito il messagio...
Kwrited è il demone del kde che "ascolta" eventuali messaggi inviati con
write io di solito lo disabilito :)
Non so cosa significhi quel messaggio... stavi spegendo il pc ?
Ciao.
-- 
*** Linux user # 198661 ---_ ICQ 33500725 ***
    ***  Home  
http://www.kailed.net
  ***
        ***  Powered by openSUSE  ***

 Non so cosa significhi quel messaggio... stavi spegendo il pc ? 
no, a quell'ora non ero in casa;
ho verificato se per caso era saltata la corrente ma no, eppoi ho un UPS;
sospetto che sia il modem perché creando un nuovo utente ho attivato il 
gruppo mail, cosa che di solito non faccio  e penso che sia perché inetd 
è attivato (anche qui, di solito non l'avvio) e l'aggeggio non ha mai 
funzionato, manco in Win (è un Trust, se volete metterlo nella lista nera);


 lista nera);
gruppo mail e il modem ?!? Mi sfugge il nesso, per non parlare poi di
inetd...


Rama ha scritto:
 > mi dà dei semplici avvertimenti, credo:
Sì, nulla di grave
 >   Performing file properties checks
 >     Checking for prerequisites                               [ Warning ]
 > /usr/bin/whatis                                          [ Warning ]
 > /usr/sbin/adduser                                        [ Warning ]
 >  /usr/bin/ldd                                             [ Warning ]
 >   /bin/groups                                              [ Warning ]
Ti mancano degli eseguibili che lui reputa "necessari" o quasi.
 >   Performing trojan specific checks
 >     Checking for enabled inetd services                      [ Warning ]
Vabbè, disabilita quella roba :)
 >  Performing group and account checks
 >     Checking for passwd file changes                         [ Warning ]
 >     Checking for group file changes                          [ Warning ]
Hai aggiunto (anche un software installato che aggiunga un gruppo senza 
privilegi) utenti/gruppi ultimamente? Altrimenti dai un'occhiata a che 
utenti ci sono nella tua macchina...
Inoltre io un'occhiata a /var/log/rkhunter.log la darei.
-- 
Fr3ddie
fr3...@fr3ddie.it
Home Page: 
http://www.fr3ddie.it
PGP Public Key available on my website
«Se ciò che dici non offende nessuno,
vuol dire che non hai detto nulla»
Oscar Wilde

 Inoltre io un'occhiata a /var/log/rkhunter.log la darei.
ok;
r
-- 
sicuro di essere nel news group giusto?
forse nella gerarchia 
free.it
 c'è quello che fa per te
Ramapage: 
http://umpf.net/

 inetd... 
è semplice: se è qlc di normale, ad es. l'avviso che non riesce a far 
andare il modem, allora lo vedo perché per la prima volta ho 
contemporaneamente attivato inetd e mail;
mo' sono disattivati, vedremo se risalta fuori;
in ogni caso sono quasi deciso a piallare la partizione e rimettere 
l'immagine di qlc settimana fa, pazienza se dovrò reinstallare dei 
pacchetti;


 Continuing with shutdown.
Hai detto di avere un UPS.
Hai anche installato il cavetto di collegamento per lo shutdown
in caso di mancanza di tensione?
Se si', hai la tua risposta.
/dev/pts/0 e' la consolle.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 Se si', hai la tua risposta. 
dev'essere questo;
la corrente non è saltata ma forse c'è stato un calo di tensione 
momentaneo e si è attivata la batteria dell'UPS;
controllo i log... sì, è questo:
Wed May 21 11:45:46 CEST 2008  Power failure.
Wed May 21 11:45:48 CEST 2008  Power is back. UPS running on mains.
peccato, pensavo di essere stato rootkittato e da vero hacker sistemare 
il danno ;-P
r
-- 
Ché rider soprattutto è cosa umana.
[François Rabelais: G&P, I]
Ramapage: 
http://umpf.net/

 
Verifica comunque la configurazione del demone che ascolta l'UPS,
perche' sembra che stessse comunque attendendosi una TUA conferma allo
shutdown.


 shutdown.
non è un semplice avviso che si sta procedendo con lo spegnimento?
in acupsd.conf trovo:
# If during a power failure, the remaining runtime in minutes
# (as calculated internally by the UPS) is below or equal to MINUTES,
# apcupsd, will initiate a system shutdown.
MINUTES 3
#  Time in seconds between annoying users to signoff prior to
#  system shutdown. 0 disables.
ANNOY 300
# Initial delay after power failure before warning users to get
# off the system.
ANNOYDELAY 60
però se capisco bene nel mio caso non doveva mandare nulla, visto che 
l'interruzione (o meglio, il calo di tensione) è durata meno di due secondi;
r
-- 
il new prog sta al prog come il calcetto al calcio
[Urlato Dissonante]
tutto sui Pentangle: 
http://umpf.net/

 mo' sono disattivati, vedremo se risalta fuori;
Dovrebbe, write (e kwrited) non hanno nulla a che fare con mail.
man write e poi prova.


 man write e poi prova.
l'unica variante è che ho attivato il gruppo mail, prima l'avviso non è 
mai apparso, eppure almeno una volta alla settimana salta la corrente, è 
per questo che ho preso un UPS;
uhm, può essere che sia perché mi sono deciso (per pigrizia) a far 
andare HAL e le altre diavolerie automagiche?


 andare HAL e le altre diavolerie automagiche?
Direi di si ma non saprei con certezza..


 Direi di si ma non saprei con certezza..
be', l'importante è che non si tratta di un attacco esterno -agli 
interni penso io;
mo' provo a staccare la spina per vedere se salta fuori...  sì, era questo;
r
-- 
... e il segreto dei segreti, o monaci,
è che non c'è alcun segreto [Pseudo Buddha]
Ramapage: 
http://umpf.net/