Repository 32bit  Forum
Repository 64bit  Wiki

Strani file (forse) nella /home

Postate qui per tutte le discussioni legate a Linux in generale.

Moderatore: Staff

Regole del forum
1) Citare sempre la versione di Slackware usata, la versione del Kernel e magari anche la versione della libreria coinvolta. Questi dati aiutano le persone che possono rispondere.
2) Per evitare confusione prego inserire in questo forum solo topic che riguardano appunto Gnu/Linux in genere, se l'argomento è specifico alla Slackware usate uno dei forum Slackware o Slackware64.
3) Leggere attentamente le risposte ricevute
4) Scrivere i messaggi con il colore di default, evitare altri colori.
5) Scrivere in Italiano o in Inglese, se possibile grammaticalmente corretto, evitate stili di scrittura poco chiari, quindi nessuna abbreviazione tipo telegramma o scrittura stile SMS o CHAT.
6) Appena registrati è consigliato presentarsi nel forum dedicato.

La non osservanza delle regole porta a provvedimenti di vari tipo da parte dello staff, in particolare la non osservanza della regola 5 porta alla cancellazione del post e alla segnalazione dell'utente. In caso di recidività l'utente rischia il ban temporaneo.

Re: Strani file (forse) nella /home

Messaggioda Paoletta » mer mar 14, 2012 14:12

fai un back up prima di fsck!
Avatar utente
Paoletta
Staff
Staff
 
Messaggi: 3900
Iscritto il: dom apr 24, 2005 23:00
Località: Varese
Slackware: 13.1
Desktop: fluxbox

Re: Strani file (forse) nella /home

Messaggioda ZeroUno » gio mar 15, 2012 9:32

Strane dimensioni per directory vuote. Solitamente sono multipli di 4096.

Non fidarti di thunar o qualsiasi altra cosa.
Vai di "ls -l -- /*/"

Sono ancora più convinto che ti serva un fsck.
Concordo con Paoletta che protrebbe essere utile un backup prima di fsck, almeno delle cose più importanti.
Ma magari ti può essere utile di più un "fsck -n -f" prima di fare il backup (dallo comunque a filesystem smontato o readonly, anche se non va a scrivere nulla ma solo a riportare eventuali errori)
Packages finder: slakfinder.org | Slackpkg+, per aggiungere repository a slackpkg
Codice: Seleziona tutto
1011010 1100101 1110010 1101111 - 0100000 - 1010101 1101110 1101111
Avatar utente
ZeroUno
Staff
Staff
 
Messaggi: 4394
Iscritto il: ven giu 02, 2006 13:52
Località: Roma / Castelli
Nome Cognome: Matteo Rossini
Slackware: current
Kernel: slack-current
Desktop: ktown-latest
Distribuzione: 01000000-current

Re: Strani file (forse) nella /home

Messaggioda slucky » ven mar 16, 2012 22:53

molto probabile che si tratti solo di files corrotti del fs, ma a scanso di equivoci, puoi anche fare una scansione per rootkit o backdoor con rkhunter: http://www.rootkit.nl/projects/rootkit_hunter.html
"...and what exactly is a dream....and what exactly is a joke."

"Jugband Blues" ( Syd Barrett )
Avatar utente
slucky
Iper Master
Iper Master
 
Messaggi: 2378
Iscritto il: mar mag 01, 2007 14:30
Slackware: 14.1
Kernel: default
Desktop: xfce

Re: Strani file (forse) nella /home

Messaggioda ZeroUno » sab mar 17, 2012 9:42

la vedo dura, anche per un rootkit, di creare _directory_ di quelle dimensione.
Packages finder: slakfinder.org | Slackpkg+, per aggiungere repository a slackpkg
Codice: Seleziona tutto
1011010 1100101 1110010 1101111 - 0100000 - 1010101 1101110 1101111
Avatar utente
ZeroUno
Staff
Staff
 
Messaggi: 4394
Iscritto il: ven giu 02, 2006 13:52
Località: Roma / Castelli
Nome Cognome: Matteo Rossini
Slackware: current
Kernel: slack-current
Desktop: ktown-latest
Distribuzione: 01000000-current

Precedente

Torna a Gnu/Linux in genere

Chi c’è in linea

Visitano il forum: Bing [Bot] e 1 ospite