fs corrotto, o rootkit?

Postate qui per tutte le discussioni legate a Linux in generale.

Moderatore: Staff

Regole del forum
1) Citare sempre la versione di Slackware usata, la versione del Kernel e magari anche la versione della libreria coinvolta. Questi dati aiutano le persone che possono rispondere.
2) Per evitare confusione prego inserire in questo forum solo topic che riguardano appunto Gnu/Linux in genere, se l'argomento è specifico alla Slackware usate uno dei forum Slackware o Slackware64.
3) Leggere attentamente le risposte ricevute
4) Scrivere i messaggi con il colore di default, evitare altri colori.
5) Scrivere in Italiano o in Inglese, se possibile grammaticalmente corretto, evitate stili di scrittura poco chiari, quindi nessuna abbreviazione tipo telegramma o scrittura stile SMS o CHAT.
6) Appena registrati è consigliato presentarsi nel forum dedicato.

La non osservanza delle regole porta a provvedimenti di vari tipo da parte dello staff, in particolare la non osservanza della regola 5 porta alla cancellazione del post e alla segnalazione dell'utente. In caso di recidività l'utente rischia il ban temporaneo.
Rispondi
Avatar utente
robbybby
Linux 4.x
Linux 4.x
Messaggi: 1223
Iscritto il: sab 16 dic 2006, 10:48
Slackware: 13.1 / 64 bit
Kernel: 3.3.x
Desktop: KDE 4.4.5
Località: Fra Trantor e Terminus

fs corrotto, o rootkit?

Messaggio da robbybby »

Salve a tutti.
Premessa: Slackware 11.0, con kernel 2.6.23.1

Nel pc di mia nipote oggi e' successo questo strano problema:
il boot avviene normalmente, ma quando si tratta di montare il fs di root mi dice che c'e' il superblock corrotto e che non riesce a leggere /etc/fstab. E da qui posso solo riavviare.
Allora ho riavviato, passando a lilo "init=/bin/bash".
Tutto ok, mi da' il terminale.
Provo, tranquillo, tranquillo, a fare un fsck.reiserfs, ma questo si pianta immediatamente con un messaggio strano, che purtroppo non mi sono segnato. Mi ricordo solo qualcosa tipo tzname=1.
E adesso arriva il bello (che mi fa pensare a un rootkit o simili):
non riesco a fare un cat (ne' un vi, ne' altro se e' per questo) di:
fstab, mtab, shadow-. E sono root! "Permission denied".
E, peggio ancora, mi da' "permission denied" anche se faccio un banale:
fs /etc/fstab (e anche gli altri 2)

Ovviamente non va neanche chmod.

Che puo' essere successo? Qualcuno ha qualche idea?
Uno dei prossimi giorni andro' da lei con un cd live, e vedro' di capire meglio la questione. Ma se avessi qualche idea prima, sarebbe meglio.

Questo succede con entrambi i kernel con cui ho configurato il boot di lilo.

Ah, il PC e' connesso a internet con ADSL, e un router Netgear, con firewall attivo, e nessuna porta rediretta, tranne quelle per i sistemi di Instant Messaging (e mia nipote usa Kopete per chattare su msn, ma mi dice che oggi non lo ha fatto).
Non ci sono servizi attivi sul PC in oggetto, tranne quelli essenziali a
un PC standalone, come CUPS.

Sullo stesso hd c'e' win$, che parte senza problemi :(

Se qualcuno puo' darmi una mano....

Avatar utente
albatros
Iper Master
Iper Master
Messaggi: 2098
Iscritto il: sab 4 feb 2006, 13:59
Kernel: 6.18.0
Desktop: gnome and lxqt
Distribuzione: Ubuntu 24.04 & FC 41
Località: Darmstadt - Germania

Messaggio da albatros »

Purtroppo non conosco reiserfs, ma cercando con google "reiserfs permission denied" si ottengono molti risultati e sembrerebbe un problema di corruzione del filesystem...

Avatar utente
robbybby
Linux 4.x
Linux 4.x
Messaggi: 1223
Iscritto il: sab 16 dic 2006, 10:48
Slackware: 13.1 / 64 bit
Kernel: 3.3.x
Desktop: KDE 4.4.5
Località: Fra Trantor e Terminus

Messaggio da robbybby »

Oggi ho avviato con un CD live, e ho scoperto una grave corruzione al filesystem (root) :(
Per fortuna la home e' su una partizione separata.
Anche nella root ho recuperato praticamente tutto.
Finiro' il lavoro nelle vacanze natalizie.
Per ora, mia nipote chatta in msn, e naviga in internet usando il live CD di knoppix (l'unico live CD che avevo sotto mano, gli altri sono dvd, e quel computer ha solo drive cd).
Adesso provo a masterizzare puppy, magari e' piu' veloce (knoppix ci mette parecchi minutim a partire).

Avatar utente
albatros
Iper Master
Iper Master
Messaggi: 2098
Iscritto il: sab 4 feb 2006, 13:59
Kernel: 6.18.0
Desktop: gnome and lxqt
Distribuzione: Ubuntu 24.04 & FC 41
Località: Darmstadt - Germania

Messaggio da albatros »

Con knoppix puoi salvare le impostazioni su hd (es. in una directory della home che hai detto è sana), velocizzando così il boot ed evitando ogni volta di dover rifare la configurazione...

Avatar utente
robbybby
Linux 4.x
Linux 4.x
Messaggi: 1223
Iscritto il: sab 16 dic 2006, 10:48
Slackware: 13.1 / 64 bit
Kernel: 3.3.x
Desktop: KDE 4.4.5
Località: Fra Trantor e Terminus

Messaggio da robbybby »

Non lo sapevo.
Grazie della dritta.

Avatar utente
IceSlack
Linux 4.x
Linux 4.x
Messaggi: 1313
Iscritto il: dom 30 ott 2005, 13:27

Messaggio da IceSlack »

ma ci sono settori danneggiati? oppure e' reiser che si e' bruciato?

se ti posso consigliare il prossimo file system prova XFS o ext3

Avatar utente
robbybby
Linux 4.x
Linux 4.x
Messaggi: 1223
Iscritto il: sab 16 dic 2006, 10:48
Slackware: 13.1 / 64 bit
Kernel: 3.3.x
Desktop: KDE 4.4.5
Località: Fra Trantor e Terminus

Messaggio da robbybby »

IceSlack ha scritto:ma ci sono settori danneggiati? oppure e' reiser che si e' bruciato?

se ti posso consigliare il prossimo file system prova XFS o ext3
Non ci sono settori danneggiati, e' proprio il fs che e' andato. Anche su un'altra partizione. Propenderei quindi per un problema hw.

Sono anni che uso il reiser, e non ho mai avuto problemi, anche con improvvisi blackout (causati dall'enel, o dalla nipote :) ).
Quando parte il computer sento una ventola che fa rumore, e poi si ferma. Devo aprirlo e vedere che e' successo.
Potrebbe essere la ventola dell'alimentatore, e quindi ho tensioni ballerine, o, peggio, quella del north bridge. Peggio anche perche' piu complicata la riparazione. Per l'alimentatore basta buttarlo e metterne uno nuovo :) .

Quando sono stato da mia sorella avevo fretta e no nho aperto il case, pero' il report del bios mi dava i 5 V parecchio bassi (4.76) e c'e' non e' bello, anche se non sempre e' un dato affidabile.

Avatar utente
IceSlack
Linux 4.x
Linux 4.x
Messaggi: 1313
Iscritto il: dom 30 ott 2005, 13:27

Messaggio da IceSlack »

magari e' la ram danneggiata :P

Rispondi