Linux Forum — Плодятся вирусы на глазах на сервере Slackware! С чего начать???

Re: Плодятся вирусы на глазах на сервере Slackware! С чего начать???

null@example.com (kOvr1K) — Fri, 12 Nov 2010 11:40:06 +0000

Denjs,
причем здесь ядро? Хоть одно найдите еще упоминание о ядре в этой теме

Re: Плодятся вирусы на глазах на сервере Slackware! С чего начать???

null@example.com (Denjs) — Fri, 12 Nov 2010 09:19:39 +0000

Fuego пишет:

К серваку ничего не прилипло

эээээ.... а что? были подозрения что exe-шный файл вдруг заразит ядро Linux? таки прямо все ядро и насовсем? :lol:

Re: Плодятся вирусы на глазах на сервере Slackware! С чего начать???

null@example.com (Fuego) — Fri, 12 Nov 2010 08:15:37 +0000

Всё нормально, вылечились!
Мне дали Linux-LiveCD с DrWeb, нашлись вирусы на нескольких рабочих станциях.
К серваку ничего не прилипло.
Всем спасибо за участие!

Re: Плодятся вирусы на глазах на сервере Slackware! С чего начать???

null@example.com (bormant) — Fri, 29 Oct 2010 13:59:40 +0000

Fuego пишет:

если что я не совсем опытный в Unix
как остановить smbd

smbd -- демон samba, можем остановить её целиком (что предпочтительно в данном случае):
# /etc/rc.d/rc.samba stop

либо смотрим в /etc/rc.d/rc.samba, видим классическую реакцию на stop:
killall smbd

и действуем по аналогии ;-)

Fuego пишет:

и соответственно как запустить её потом в режиме ReadOnly?

Прочесть man smb.conf, обратить внимание на опцию "read only = yes". Сделать резервную копию файла /etc/samba/smb.conf, в шарах дописать "read only = yes". Запустить самбу:
/etc/rc.d/rc.samba restart

Fuego пишет:

и где взять регистрационные журналы?

Тут тоже ничего экстраординарного -- журналы, как обычно, в /var/log, журналы samba -- в /var/log/samba.

По завершении отлова не забыть вернуть на место резервную копию smb.conf и перезапустить samba-у.

Re: Плодятся вирусы на глазах на сервере Slackware! С чего начать???

null@example.com (Fuego) — Fri, 29 Oct 2010 11:36:02 +0000

если что я не совсем опытный в Unix

поэтому вопрос:
как остановить smbd

при подаче команд smbd status или smbd stop, система ничего не выдаёт!

и соответственно как запустить её потом в режиме ReadOnly?
и где взять регистрационные журналы?

Re: Плодятся вирусы на глазах на сервере Slackware! С чего начать???

null@example.com (drBatty) — Thu, 28 Oct 2010 15:51:18 +0000

xlin пишет:

Без седьмого пункта ничего работать не будет smile Он обязателен

пункт обязателен, но допускает замену на другой напиток (алкогольный)

Re: Плодятся вирусы на глазах на сервере Slackware! С чего начать???

null@example.com (XliN) — Thu, 28 Oct 2010 15:03:42 +0000

Без седьмого пункта ничего работать не будет smile Он обязателен

Re: Плодятся вирусы на глазах на сервере Slackware! С чего начать???

null@example.com (Cruiser78) — Thu, 28 Oct 2010 12:39:15 +0000

Fuego пишет:

Где корень зла??? С чего начать???

1. Остановить smbd.
2. Просканировать ресурсы файлопомойки антивирусом, например, clamav.
3. Поднять самбу в режиме ReadOnly.
4. Поизучать регистрационные журналы.
5. Вычислить гадину.
6. Набить гадине морду.
7. Выпить пива.

Re: Плодятся вирусы на глазах на сервере Slackware! С чего начать???

null@example.com (drBatty) — Thu, 28 Oct 2010 12:37:32 +0000

Fuego пишет:

На сервере под управлением Slackware, на общем диске служащем для обмена файлами плодятся вирусы на глазах. Я их удаляю, но тут же появляются новые, всякие pif'ы, inf'ы, exe'ки.
На рабочих станциях сети стоит XP Pro SP2, установлен Антивирус Касперского 6.0 для Windows workstations, сеть настроена на SAMBA PDC.
Где корень зла??? С чего начать???

корень зла выделен. проверьте клиентские машины. просмотр логов поможет найти конкретный компьютер.

Плодятся вирусы на глазах на сервере Slackware! С чего начать???

null@example.com (Fuego) — Thu, 28 Oct 2010 11:58:23 +0000

На сервере под управлением Slackware, на общем диске служащем для обмена файлами плодятся вирусы на глазах. Я их удаляю, но тут же появляются новые, всякие pif'ы, inf'ы, exe'ки.

На рабочих станциях сети стоит XP Pro SP2, установлен Антивирус Касперского 6.0 для Windows workstations, сеть настроена на SAMBA PDC.

Где корень зла??? С чего начать???