[vahelduvool]

Tere!

Ei oska kuidagi seda probleemi sõnastada. SSH-ga sisse logimisel kasutasin väiksemat akent, ning nüüd märkasin, et kaks korda näidatakse mulle teksti.

[xpander]

mingi vana sessioon püsti jäänud?
there are 4 zombie processes

[vahelduvool]

Zombi protsessid pidavat olema sellise programmi nagu bandwidthd omad olema.

[Dogbert]

Vana sessioon ei tohiks ka sellist asja teha, vähemalt Debianiga seda küll ei juhtu. (Sellegipoolest, mida who ütleb?)

Sul seal miskit turvaauku pole lahti jäänud ja mõni "allüürnik" tekkinud? Auklikud serverid on spämmeritele nagu meepott, kohe tehakse rootkitiga pesa sinna.
rkhunter ja chkrootkit igaks juhuks skännima (mitte korraga muidugi).
Sellised "imelikud asjad" tekitavad kohe rootkiti kahtluse. Käsud töötavad normaalselt? Terminali värvid pole kadunud, ls töötab veateadeteta, ps ega top ei kurda vale protsessori vms üle? Kui teed ls -ltr olulistes kataloogides nagu /bin /sbin /usr/bin /usr/sbin /usr/local/bin /usr/local/sbin, siis nimekirja lõppu jäävad kõige värskemad failid - seal mõned failid teistest kahtlaselt uuemad ei ole?
/etc/passwd /etc/shadow /etc/group /etc/gshadow lõppu pole kontvõõraid tekkinud?
/etc/inittab lõppu ei ole midagi kahtlast tekkinud?

Neid asju kontrollib rkhunter ka muidugi.

[vahelduvool]

Hetkel ei saa sinu küsimusele täpsemalt vastata, kuna pole ligidueses. Aga $ top olen proovinud ning seal jooksevad vaid minu kasutajanimega protsesseid ning käimas olevad protsesse on ainult mumudvb; samba ja utorrent server.
Nii palju ütlen, et läbi putty koos ssh-ga ei ole muutnunud font ega värvid.
Kast on olnud vahelduva eduga netis, kord nädalas olen laksnud uuendusi kontrollida ning kõik. Aga see asi oli kindlasti ennem - utorrenti serveri ning samba käivitamist.
Teistele küsimustele vastan pühapäeva õhtul siis olen serveri läheduses.

[Dogbert]

No tegelikult on see kõik üle ssh tehtav, kohapeal olek ei muuda suurt midagi.

Ma ei tea küll, miks seda tehakse, aga ehk ongi selline login info Ubuntu serveril tavaline? Kuupäevad on ju ikkagi erinevad, jääb vaid küsimus, et miks vana infot näidatakse, mis ka eelmise logini ajaga ei kattu.

rkhunteri ja chkrootkiti install ja nendega kontroll muidugi paha ei tee sellegipoolest. Chkrootkit annab vaikimisi tavaliselt rohkem valepositiivseid ja rkhunter võib näidata üht-teist kahtlasena, mis tegelikult võib olla normaalne. Kummagi vastuseid ei maksa võtta puhta kullana ega paanikasse minna, vaid enne nõu küsida või ise uurida nende vastuste kohta.

[ufo56]

Siin pole midagi imelikku, see ongi ubuntu serveri "iseärasus". Monitooring https://landscape.canonical.com/