fs corrotto, o rootkit?
Inviato: lun 17 dic 2007, 21:33
Salve a tutti.
Premessa: Slackware 11.0, con kernel 2.6.23.1
Nel pc di mia nipote oggi e' successo questo strano problema:
il boot avviene normalmente, ma quando si tratta di montare il fs di root mi dice che c'e' il superblock corrotto e che non riesce a leggere /etc/fstab. E da qui posso solo riavviare.
Allora ho riavviato, passando a lilo "init=/bin/bash".
Tutto ok, mi da' il terminale.
Provo, tranquillo, tranquillo, a fare un fsck.reiserfs, ma questo si pianta immediatamente con un messaggio strano, che purtroppo non mi sono segnato. Mi ricordo solo qualcosa tipo tzname=1.
E adesso arriva il bello (che mi fa pensare a un rootkit o simili):
non riesco a fare un cat (ne' un vi, ne' altro se e' per questo) di:
fstab, mtab, shadow-. E sono root! "Permission denied".
E, peggio ancora, mi da' "permission denied" anche se faccio un banale:
fs /etc/fstab (e anche gli altri 2)
Ovviamente non va neanche chmod.
Che puo' essere successo? Qualcuno ha qualche idea?
Uno dei prossimi giorni andro' da lei con un cd live, e vedro' di capire meglio la questione. Ma se avessi qualche idea prima, sarebbe meglio.
Questo succede con entrambi i kernel con cui ho configurato il boot di lilo.
Ah, il PC e' connesso a internet con ADSL, e un router Netgear, con firewall attivo, e nessuna porta rediretta, tranne quelle per i sistemi di Instant Messaging (e mia nipote usa Kopete per chattare su msn, ma mi dice che oggi non lo ha fatto).
Non ci sono servizi attivi sul PC in oggetto, tranne quelli essenziali a
un PC standalone, come CUPS.
Sullo stesso hd c'e' win$, che parte senza problemi
Se qualcuno puo' darmi una mano....
Premessa: Slackware 11.0, con kernel 2.6.23.1
Nel pc di mia nipote oggi e' successo questo strano problema:
il boot avviene normalmente, ma quando si tratta di montare il fs di root mi dice che c'e' il superblock corrotto e che non riesce a leggere /etc/fstab. E da qui posso solo riavviare.
Allora ho riavviato, passando a lilo "init=/bin/bash".
Tutto ok, mi da' il terminale.
Provo, tranquillo, tranquillo, a fare un fsck.reiserfs, ma questo si pianta immediatamente con un messaggio strano, che purtroppo non mi sono segnato. Mi ricordo solo qualcosa tipo tzname=1.
E adesso arriva il bello (che mi fa pensare a un rootkit o simili):
non riesco a fare un cat (ne' un vi, ne' altro se e' per questo) di:
fstab, mtab, shadow-. E sono root! "Permission denied".
E, peggio ancora, mi da' "permission denied" anche se faccio un banale:
fs /etc/fstab (e anche gli altri 2)
Ovviamente non va neanche chmod.
Che puo' essere successo? Qualcuno ha qualche idea?
Uno dei prossimi giorni andro' da lei con un cd live, e vedro' di capire meglio la questione. Ma se avessi qualche idea prima, sarebbe meglio.
Questo succede con entrambi i kernel con cui ho configurato il boot di lilo.
Ah, il PC e' connesso a internet con ADSL, e un router Netgear, con firewall attivo, e nessuna porta rediretta, tranne quelle per i sistemi di Instant Messaging (e mia nipote usa Kopete per chattare su msn, ma mi dice che oggi non lo ha fatto).
Non ci sono servizi attivi sul PC in oggetto, tranne quelli essenziali a
un PC standalone, come CUPS.
Sullo stesso hd c'e' win$, che parte senza problemi
Se qualcuno puo' darmi una mano....