Sistema bloccato (dopo installazione GWARE)

drizzt · Messaggio da **drizzt** » gio 3 mar 2005, 9:25

Ieri sera ho installato seguendo alla lettera la procedura GNOME 2.8 con GWARE.sourceforge.net.
 
 Al termine dell´installazione ho avviato GNOME senza problemi, l´ho utilizzato per una buona oretta ed ho spento.
 
 Stamattina la sorpresa: durante il boot sono presenti diversi errori, ed in particolare in fase di caricamento "libusb", che non trova il file libusb-0.1.so, in fase di aggiornamento "X font indexes", in apertura di "cupsd", non trova le librerie, ed infine, ma questo credo sia normale, risulta impossibile avviare "HAL", dato che è richiesto il kernel 2.6.
 
 Ma il bello deve ancora arrivare, riavvio con "init 3", dato che il server X non parte, e dopo l´ennesima identica sequenza di errori, mi loggo da root per sistemare i problemi.
 
 Login e password, linux sembra loggato, una frazione di secondo e mi richiede di loggarmi, e così via all´infinito.
 
 Qualche suggerimento?

touchstyle · Messaggio da **touchstyle** » gio 3 mar 2005, 9:39

Rootkit?

drizzt · Messaggio da **drizzt** » gio 3 mar 2005, 9:57

Per favore, potresti essere un po´ più "didattico"?

touchstyle · Messaggio da **touchstyle** » gio 3 mar 2005, 10:24

Magari potessi...
 pensavo alla possibilità che tu possa aver preso un "virus", o meglio, che qualcuno si sia connesso alla tua macchina ed abbia utilizzato un Rootkit, ovvero un programma per ottenere i privilegi di root.
 Ti sei connesso recentemente?
 Usi una connessione a banda larga (ADSL)?
 La tua password di root è "ROOT"?

Chiedo ufficialmente l´intervento di un espeto... Looooorys... UUUUUUsleeeeesssss, ZioLeeeeeeleeeeee , Paaaaaat ... :-]
 
 Touch!

drizzt · Messaggio da **drizzt** » gio 3 mar 2005, 10:27

Sono dietro un router con solo le porte per aMule e vsftpd aperte, non le standard e non uso ROOT come password...
 
 In compenso il pc era spento e sfido chiunque a comprometterlo...

drizzt · Messaggio da **drizzt** » gio 3 mar 2005, 11:05

Per completezza aggiungo che sicuramente la login ha successo perche "Last login" si aggiorna, ma un attimo dopo mi "sbatte" fuori...questo sia con account root sia come user.
 [ Questo Messaggio è stato Modificato da: drizzt il 03-03-2005 11:06 ]

drizzt · Messaggio da **drizzt** » gio 3 mar 2005, 13:40

Mi unisco nell´invocare i guru di Slacky.it!

Sembra proprio un´impresa titanica...

drizzt · Messaggio da **drizzt** » gio 3 mar 2005, 15:53

Ho provato anche ad avviare il kernel col CD2 della 10.0 ma al login sempre lo stesso "calcione".

Messaggio da **useless** » gio 3 mar 2005, 17:39

boota con un qualche cd bootabile
 monta le partizioni tipo sotto /mnt
 chroot /mnt
 ldd /sbin/agetty e guarda se c´è tutto.
 guarda nei vari log (messages e syslog soprattutto) se ci sono errori.
 eventualmente reinstalla la glibc (facendo installpkg --reinstall -root /mnt glibc......tgz prima del chroot) e le altre librerie mancanti (libusb ecc)
 fai sapere.

drizzt · Messaggio da **drizzt** » gio 3 mar 2005, 18:16

bash-3.00# ldd /sbin/agetty
 libc.so.6 => /lib/libc.so.6 (0x40021000)
 /lib/ld-linux.so.2 (0x40000000)
 
 Ho salvato i log, per il momento ho reinstallato libusb e glibc, ora provo a riavviare e vediamo che succede...a risentirci, e grazie a tutti.

[ Questo Messaggio è stato Modificato da: drizzt il 03-03-2005 18:42 ]

drizzt · Messaggio da **drizzt** » gio 3 mar 2005, 19:42

Niente da fare, non riesco a loggare.
 Faccio un backup e reinstallo...e scrivo una email al gruppo di GWARE...

Per tutti quelli che mi hanno aiutato su IRC: non si tratta di un Rootkit, ho controllato i log ed è tutto pulito. Grazie a tutti comunque.

[ Questo Messaggio è stato Modificato da: drizzt il 03-03-2005 19:46 ]