К серваку ничего не прилипло
эээээ.... а что? были подозрения что exe-шный файл вдруг заразит ядро Linux? таки прямо все ядро и насовсем? :lol:
]]>если что я не совсем опытный в Unix
как остановить smbd
smbd -- демон samba, можем остановить её целиком (что предпочтительно в данном случае):
# /etc/rc.d/rc.samba stop
либо смотрим в /etc/rc.d/rc.samba, видим классическую реакцию на stop:
killall smbd
и действуем по аналогии ;-)
и соответственно как запустить её потом в режиме ReadOnly?
Прочесть man smb.conf, обратить внимание на опцию "read only = yes". Сделать резервную копию файла /etc/samba/smb.conf, в шарах дописать "read only = yes". Запустить самбу:
/etc/rc.d/rc.samba restart
и где взять регистрационные журналы?
Тут тоже ничего экстраординарного -- журналы, как обычно, в /var/log, журналы samba -- в /var/log/samba.
По завершении отлова не забыть вернуть на место резервную копию smb.conf и перезапустить samba-у.
]]>поэтому вопрос:
как остановить smbd
при подаче команд smbd status или smbd stop, система ничего не выдаёт!
и соответственно как запустить её потом в режиме ReadOnly?
и где взять регистрационные журналы?
Без седьмого пункта ничего работать не будет smile Он обязателен
пункт обязателен, но допускает замену на другой напиток (алкогольный)
]]>Где корень зла??? С чего начать???
1. Остановить smbd.
2. Просканировать ресурсы файлопомойки антивирусом, например, clamav.
3. Поднять самбу в режиме ReadOnly.
4. Поизучать регистрационные журналы.
5. Вычислить гадину.
6. Набить гадине морду.
7. Выпить пива.
На сервере под управлением Slackware, на общем диске служащем для обмена файлами плодятся вирусы на глазах. Я их удаляю, но тут же появляются новые, всякие pif'ы, inf'ы, exe'ки.
На рабочих станциях сети стоит XP Pro SP2, установлен Антивирус Касперского 6.0 для Windows workstations, сеть настроена на SAMBA PDC.
Где корень зла??? С чего начать???
корень зла выделен. проверьте клиентские машины. просмотр логов поможет найти конкретный компьютер.
]]>На рабочих станциях сети стоит XP Pro SP2, установлен Антивирус Касперского 6.0 для Windows workstations, сеть настроена на SAMBA PDC.
Где корень зла??? С чего начать???
]]>