Настоятельно просим вас при общении соблюдать Правила форума и законы РФ. Наша тематика вне политики, поэтому воздержитесь от обсуждения ситуации на Украине и связанных с ней событий, независимо от того, какую сторону вы поддерживаете.
Также напоминаем, что наш форум находится в доменной зоне .ru, физически расположен на российских серверах и мы соблюдаем действующее законодательство России. Любые сообщения о политике будут удаляться.
Linux Forum → Программное обеспечение → Плодятся вирусы на глазах на сервере Slackware! С чего начать???
Страницы 1
Чтобы отправить ответ, вы должны войти или зарегистрироваться
На сервере под управлением Slackware, на общем диске служащем для обмена файлами плодятся вирусы на глазах. Я их удаляю, но тут же появляются новые, всякие pif'ы, inf'ы, exe'ки.
На рабочих станциях сети стоит XP Pro SP2, установлен Антивирус Касперского 6.0 для Windows workstations, сеть настроена на SAMBA PDC.
Где корень зла??? С чего начать???
На сервере под управлением Slackware, на общем диске служащем для обмена файлами плодятся вирусы на глазах. Я их удаляю, но тут же появляются новые, всякие pif'ы, inf'ы, exe'ки.
На рабочих станциях сети стоит XP Pro SP2, установлен Антивирус Касперского 6.0 для Windows workstations, сеть настроена на SAMBA PDC.
Где корень зла??? С чего начать???
корень зла выделен. проверьте клиентские машины. просмотр логов поможет найти конкретный компьютер.
Где корень зла??? С чего начать???
1. Остановить smbd.
2. Просканировать ресурсы файлопомойки антивирусом, например, clamav.
3. Поднять самбу в режиме ReadOnly.
4. Поизучать регистрационные журналы.
5. Вычислить гадину.
6. Набить гадине морду.
7. Выпить пива.
Без седьмого пункта ничего работать не будет smile Он обязателен
Без седьмого пункта ничего работать не будет smile Он обязателен
пункт обязателен, но допускает замену на другой напиток (алкогольный)
если что я не совсем опытный в Unix
поэтому вопрос:
как остановить smbd
при подаче команд smbd status или smbd stop, система ничего не выдаёт!
и соответственно как запустить её потом в режиме ReadOnly?
и где взять регистрационные журналы?
если что я не совсем опытный в Unix
как остановить smbd
smbd -- демон samba, можем остановить её целиком (что предпочтительно в данном случае):
# /etc/rc.d/rc.samba stop
либо смотрим в /etc/rc.d/rc.samba, видим классическую реакцию на stop:
killall smbd
и действуем по аналогии ;-)
и соответственно как запустить её потом в режиме ReadOnly?
Прочесть man smb.conf, обратить внимание на опцию "read only = yes". Сделать резервную копию файла /etc/samba/smb.conf, в шарах дописать "read only = yes". Запустить самбу:
/etc/rc.d/rc.samba restart
и где взять регистрационные журналы?
Тут тоже ничего экстраординарного -- журналы, как обычно, в /var/log, журналы samba -- в /var/log/samba.
По завершении отлова не забыть вернуть на место резервную копию smb.conf и перезапустить samba-у.
Всё нормально, вылечились!
Мне дали Linux-LiveCD с DrWeb, нашлись вирусы на нескольких рабочих станциях.
К серваку ничего не прилипло.
Всем спасибо за участие!
К серваку ничего не прилипло
эээээ.... а что? были подозрения что exe-шный файл вдруг заразит ядро Linux? таки прямо все ядро и насовсем? :lol:
Denjs,
причем здесь ядро? Хоть одно найдите еще упоминание о ядре в этой теме
Страницы 1
Чтобы отправить ответ, вы должны войти или зарегистрироваться
Linux Forum → Программное обеспечение → Плодятся вирусы на глазах на сервере Slackware! С чего начать???
Форум работает на PunBB, при поддержке Informer Technologies, Inc
