Strani file (forse) nella /home
Moderatore: Staff
Regole del forum
1) Citare sempre la distribuzione usata e la versione della utility coinvolta. Questi dati aiutano le persone che possono rispondere.
2) Per evitare confusione prego inserire in questo forum solo topic che riguardano Gnu/Linux in genere.
3) Leggere attentamente le risposte ricevute
4) Scrivere i messaggi con il colore di default, evitare altri colori.
5) Scrivere in Italiano o in Inglese, se possibile grammaticalmente corretto, evitate stili di scrittura poco chiari, quindi nessuna abbreviazione tipo telegramma o scrittura stile SMS o CHAT.
6) Appena registrati è consigliato presentarsi nel forum dedicato.
La non osservanza delle regole porta a provvedimenti di vari tipo da parte dello staff, in particolare la non osservanza dell'ultima regola porta alla cancellazione del post e alla segnalazione dell'utente. In caso di recidività l'utente rischia il ban temporaneo.
1) Citare sempre la distribuzione usata e la versione della utility coinvolta. Questi dati aiutano le persone che possono rispondere.
2) Per evitare confusione prego inserire in questo forum solo topic che riguardano Gnu/Linux in genere.
3) Leggere attentamente le risposte ricevute
4) Scrivere i messaggi con il colore di default, evitare altri colori.
5) Scrivere in Italiano o in Inglese, se possibile grammaticalmente corretto, evitate stili di scrittura poco chiari, quindi nessuna abbreviazione tipo telegramma o scrittura stile SMS o CHAT.
6) Appena registrati è consigliato presentarsi nel forum dedicato.
La non osservanza delle regole porta a provvedimenti di vari tipo da parte dello staff, in particolare la non osservanza dell'ultima regola porta alla cancellazione del post e alla segnalazione dell'utente. In caso di recidività l'utente rischia il ban temporaneo.
19 messaggi
• Pagina 2 di 2 • 1, 2
Re: Strani file (forse) nella /home
da Paoletta » mer mar 14, 2012 15:12
fai un back up prima di fsck!
-
Paoletta - Staff
- Messaggi: 3867
- Iscritto il: lun apr 25, 2005 0:00
- Località: Varese
- Slackware: 13.1
- Desktop: fluxbox
Re: Strani file (forse) nella /home
da ZeroUno » gio mar 15, 2012 10:32
Strane dimensioni per directory vuote. Solitamente sono multipli di 4096.
Non fidarti di thunar o qualsiasi altra cosa.
Vai di "ls -l -- /*/"
Sono ancora più convinto che ti serva un fsck.
Concordo con Paoletta che protrebbe essere utile un backup prima di fsck, almeno delle cose più importanti.
Ma magari ti può essere utile di più un "fsck -n -f" prima di fare il backup (dallo comunque a filesystem smontato o readonly, anche se non va a scrivere nulla ma solo a riportare eventuali errori)
Non fidarti di thunar o qualsiasi altra cosa.
Vai di "ls -l -- /*/"
Sono ancora più convinto che ti serva un fsck.
Concordo con Paoletta che protrebbe essere utile un backup prima di fsck, almeno delle cose più importanti.
Ma magari ti può essere utile di più un "fsck -n -f" prima di fare il backup (dallo comunque a filesystem smontato o readonly, anche se non va a scrivere nulla ma solo a riportare eventuali errori)
My packages&files searcher: http://slakfinder.org | My repository for slackware64-current: http://www.z01.eu/repo-slack
- Codice: Seleziona tutto
1011010 1100101 1110010 1101111 - 0100000 - 1010101 1101110 1101111
-
ZeroUno - Staff
- Messaggi: 3778
- Iscritto il: ven giu 02, 2006 14:52
- Località: Roma / Castelli
- Nome Cognome: Matteo Rossini
- Slackware: current
- Kernel: slack-current
- Desktop: slack-current
- Distribuzione: 01000000-current
Re: Strani file (forse) nella /home
da slucky » ven mar 16, 2012 23:53
molto probabile che si tratti solo di files corrotti del fs, ma a scanso di equivoci, puoi anche fare una scansione per rootkit o backdoor con rkhunter: http://www.rootkit.nl/projects/rootkit_hunter.html
"...and what exactly is a dream....and what exactly is a joke."
"Jugband Blues" ( Syd Barrett )
"Jugband Blues" ( Syd Barrett )
-
slucky - Iper Master
- Messaggi: 2366
- Iscritto il: mar mag 01, 2007 15:30
- Slackware: 12.2 / 14.0
- Kernel: 3.2.29-smp
- Desktop: kde-3.5
Re: Strani file (forse) nella /home
da ZeroUno » sab mar 17, 2012 10:42
la vedo dura, anche per un rootkit, di creare _directory_ di quelle dimensione.
My packages&files searcher: http://slakfinder.org | My repository for slackware64-current: http://www.z01.eu/repo-slack
- Codice: Seleziona tutto
1011010 1100101 1110010 1101111 - 0100000 - 1010101 1101110 1101111
-
ZeroUno - Staff
- Messaggi: 3778
- Iscritto il: ven giu 02, 2006 14:52
- Località: Roma / Castelli
- Nome Cognome: Matteo Rossini
- Slackware: current
- Kernel: slack-current
- Desktop: slack-current
- Distribuzione: 01000000-current
19 messaggi
• Pagina 2 di 2 • 1, 2
Chi c’è in linea
Visitano il forum: Nessuno e 2 ospiti