Hallo Andre, hallo Leute, Am Montag, 6. Februar 2006 09:52 schrieb Andre Tann:
Du solltest trotzdem mal /var/log/messages checken und weitere Überprüfungen auf dem Server durchführen (für den Anfang "rpm -Va", auch wenn ein gewissenhafter Angreifer wohl auch die rpm-Datenbank aktualisiert. Hint: rpm -qa --last ;-)
Wieder was gelernt. rpm -Va liefert große Mengen, wie zB
missing /dev/cbd/b7 missing /dev/cbd/b8 missing /dev/cbd/b9 missing /dev/cbd/c missing /dev/cbd/c1 missing /dev/cbd/c10 missing /dev/cbd/c11 missing /dev/cbd/c12
Sollte mich vermutlich nicht beunruhigen.
missing-Einträge von /dev/ sind ein bekannter Bug diverser SUSE-Versionen, bei denen sich statische Device-Nodes (devs.rpm IIRC) und irgendwelche Automatismen, wie auch immer sie gerade heißen, gegenseitig ärgern ;-) Gibt es außer fehlender Dateien in /dev Auffälligkeiten? Dazu gehört z. B. eine falsche md5sum ("5" bei rpm -V) außerhalb von /etc und /var. rpm -qa --last hast Du überprüft? Wurden in letzter Zeit Pakete installiert, von denen Du nichts weißt? (Ansonsten kannst Du hoffen, dass die RPM-Datenbank "sauber" ist - <paranoia>oder sehr gut gefälscht...</paranoia>) Gruß Christian Boltz --
du meinst die "persönliche Erfahrungen" der hier schreibenden, ja? dann ist es gut, dass du hier nicht gefragt hast was du zum sortieren deiner mails benutzen sollst. denn ansonsten wäre das wohl procmail. Hehe, 1:0 für Dich. [> Michael Meyer und Thorsten Haude in suse-linux]