Newsgroup: it.comp.os.linux.iniziare
Titolo: E' successo qualcosa di strano

Questa mattina mi è successa una cosa molto strana. Vediamo se qualcuno è in
grado di spiegarmi:
Quando ho acceso il monitor del mio firewall Linux (RedHat 6.2 kernel
2.2.17) che era rimasto acceso e collegato a Internet tutta la notte
(modalità non grafica e in attesa di login), ho notato che c'era la scritta
"Setting eth0 in promiscuous mode", o similare, per tre volte. Ho provato a
fare login e non mi ha accettato nè come utente nè come root.
Allora ho riavviato il sistema, lanciando linux -s con Lilo, per cercare di
cambiare la password di root. Fatto ciò ho riavviato nuovamente il sistema,
ma ancora niente: impossibile eseguire login, neanche con la nuova password.
Ho notato che in fase di boot, dopo la connessione adsl, Linux impostava
eth0 in "promiscuous mode".
Qualcuno sa dirmi cosa diavolo è successo in una notte??? E' possibile che
abbia subito un attacco? E cos'è stò "promiscuous mode" ?
Grazie e buona domenica,
Luca

 abbia subito un attacco? E cos'è stò "promiscuous mode" ?
e` la modalita` necessaria, se non erro, per 'sniffare' i dati in
transito. ti consiglio di entrare in single mode e dare una bella
spulciata ai log. per il promiscuos mode, le interfaccie di rete in
debian vengono impostate in /etc/network/interfaces e poi richiamate
dagli script d'avvio, non so come funziona in redhat, prova con un 
comando simile per trovare il file
grep -r eth0 /etc/*
oppure 
grep -r allmulti /etc/*
in base alla man page di ifconfig, allmulti abilita il promiscuous 
mode
comunque questa modalita` non dovrebbe certo impedire il login, piu`
probabilmente se qualcuno ha messo le mani nel sistema ha fatto anche
qualcos'altro, potrebbe anche avere manomesso e/o cancellato i log...
spero di esserti stato utile
ciao
-- 
|   Angelo Burchielli   | Ogni volta che la gente e' d'accordo con me, |
| b_angelo(at)
inwind.it
 | sento sempre  che devo essere in  errore. -- |
|                       |                  Oscar Wilde                 |

 Luca
altrettanto.
-- 
         Ste
***** 
http://spazioweb.inwind.it/zonazero
 *****
Linux User Registered #208536 at 
http://counter.li.org/
 
*** All works fine, under GPL! *** | °°° Kernel 2.4.6 °°°

fare login e non mi ha accettato nè come utente nè come root.
Una mezza idea ce l'ho... pero' e' strano su un firewall... Ti hanno bucato
la macchina utilizzando un baco di portmap delle RH6.2.  Potrebbero aver
installato un rootkit. Dovresti aggiornare nfs-utils se non mi ricordo male.
-- 
Enrico Bodo  -   PhD student       
University of Rome "La Sapienza"    
Department of Chemistry        

fare login e non mi ha accettato nè come utente nè come root.
Ti hanno bucato la macchina.
Hai una 6.2, che se non sbaglio e' piuttosto sensibile al ramen, che
andava di moda alcune settimane fa.
Un unico consiglio: reinstalla linux.
Se puoi, reinstallalo su un altro disco, poi analizza quello che hai,
per scoprire cosa hanno usato, e se trovi traccia nei log, ma se ti
hanno sostituito anche il login, ti hanno sicuramente cancellato tutti i
log possibili immaginabili.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net