Pagina 1 di 1

fs corrotto, o rootkit?

Inviato: lun 17 dic 2007, 21:33
da robbybby
Salve a tutti.
Premessa: Slackware 11.0, con kernel 2.6.23.1

Nel pc di mia nipote oggi e' successo questo strano problema:
il boot avviene normalmente, ma quando si tratta di montare il fs di root mi dice che c'e' il superblock corrotto e che non riesce a leggere /etc/fstab. E da qui posso solo riavviare.
Allora ho riavviato, passando a lilo "init=/bin/bash".
Tutto ok, mi da' il terminale.
Provo, tranquillo, tranquillo, a fare un fsck.reiserfs, ma questo si pianta immediatamente con un messaggio strano, che purtroppo non mi sono segnato. Mi ricordo solo qualcosa tipo tzname=1.
E adesso arriva il bello (che mi fa pensare a un rootkit o simili):
non riesco a fare un cat (ne' un vi, ne' altro se e' per questo) di:
fstab, mtab, shadow-. E sono root! "Permission denied".
E, peggio ancora, mi da' "permission denied" anche se faccio un banale:
fs /etc/fstab (e anche gli altri 2)

Ovviamente non va neanche chmod.

Che puo' essere successo? Qualcuno ha qualche idea?
Uno dei prossimi giorni andro' da lei con un cd live, e vedro' di capire meglio la questione. Ma se avessi qualche idea prima, sarebbe meglio.

Questo succede con entrambi i kernel con cui ho configurato il boot di lilo.

Ah, il PC e' connesso a internet con ADSL, e un router Netgear, con firewall attivo, e nessuna porta rediretta, tranne quelle per i sistemi di Instant Messaging (e mia nipote usa Kopete per chattare su msn, ma mi dice che oggi non lo ha fatto).
Non ci sono servizi attivi sul PC in oggetto, tranne quelli essenziali a
un PC standalone, come CUPS.

Sullo stesso hd c'e' win$, che parte senza problemi :(

Se qualcuno puo' darmi una mano....

Inviato: mar 18 dic 2007, 17:14
da albatros
Purtroppo non conosco reiserfs, ma cercando con google "reiserfs permission denied" si ottengono molti risultati e sembrerebbe un problema di corruzione del filesystem...

Inviato: mar 18 dic 2007, 21:55
da robbybby
Oggi ho avviato con un CD live, e ho scoperto una grave corruzione al filesystem (root) :(
Per fortuna la home e' su una partizione separata.
Anche nella root ho recuperato praticamente tutto.
Finiro' il lavoro nelle vacanze natalizie.
Per ora, mia nipote chatta in msn, e naviga in internet usando il live CD di knoppix (l'unico live CD che avevo sotto mano, gli altri sono dvd, e quel computer ha solo drive cd).
Adesso provo a masterizzare puppy, magari e' piu' veloce (knoppix ci mette parecchi minutim a partire).

Inviato: mar 18 dic 2007, 22:09
da albatros
Con knoppix puoi salvare le impostazioni su hd (es. in una directory della home che hai detto è sana), velocizzando così il boot ed evitando ogni volta di dover rifare la configurazione...

Inviato: mar 18 dic 2007, 22:24
da robbybby
Non lo sapevo.
Grazie della dritta.

Inviato: lun 24 dic 2007, 10:16
da IceSlack
ma ci sono settori danneggiati? oppure e' reiser che si e' bruciato?

se ti posso consigliare il prossimo file system prova XFS o ext3

Inviato: lun 24 dic 2007, 11:27
da robbybby
IceSlack ha scritto:ma ci sono settori danneggiati? oppure e' reiser che si e' bruciato?

se ti posso consigliare il prossimo file system prova XFS o ext3
Non ci sono settori danneggiati, e' proprio il fs che e' andato. Anche su un'altra partizione. Propenderei quindi per un problema hw.

Sono anni che uso il reiser, e non ho mai avuto problemi, anche con improvvisi blackout (causati dall'enel, o dalla nipote :) ).
Quando parte il computer sento una ventola che fa rumore, e poi si ferma. Devo aprirlo e vedere che e' successo.
Potrebbe essere la ventola dell'alimentatore, e quindi ho tensioni ballerine, o, peggio, quella del north bridge. Peggio anche perche' piu complicata la riparazione. Per l'alimentatore basta buttarlo e metterne uno nuovo :) .

Quando sono stato da mia sorella avevo fretta e no nho aperto il case, pero' il report del bios mi dava i 5 V parecchio bassi (4.76) e c'e' non e' bello, anche se non sempre e' un dato affidabile.

Inviato: mer 26 dic 2007, 11:42
da IceSlack
magari e' la ram danneggiata :P