论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2006-03-20 16:24 |只看该作者 |倒序浏览

linux9,
我的机器是中木马了吗
1 进程中有太多的 swapd 不知是什么?
2netstat 没有了,用rpm安装时

[root@XXX]# rpm -ivf net-tools-1.60-12.i386.rpm
warning: net-tools-1.60-12.i386.rpm: V3 DSA signature: NOKEY, key ID db42a60e
Preparing packages for installation...
package net-tools-1.60-12 is already installed
[root@XXX]# netstat
bash: netstat: command not found
[root@XXX]#

不知是怎么回事
3ps也没有了,
[root@XXX]# rpm -ivf procps-2.0.11-6.i386.rpm --force
warning: procps-2.0.11-6.i386.rpm: V3 DSA signature: NOKEY, key ID db42a60e
Preparing packages for installation...
procps-2.0.11-6
error: unpacking of archive failed on file /bin/ps;441e6992: cpio: open failed - Permission denied
[root@XXX]#

[ 本帖最后由 xfly_t 于 2006-3-20 20:04 编辑 ]

Snap1.jpg (55.89 KB, 下载次数: 34)

文库|博客

xfly_t

丰衣足食

论坛徽章:: 0

2楼 [报告]

发表于 2006-03-20 20:04 |只看该作者

自己顶下

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

xfly_t

丰衣足食

论坛徽章:: 0

3楼 [报告]

发表于 2006-03-21 00:27 |只看该作者

没人知道吗?感觉是中了木马,
但netstat怎么才能装上去?

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

kenduest

荣誉版主

论坛徽章:: 0

4楼 [报告]

发表于 2006-03-21 03:08 |只看该作者

是有可能被入侵，所以系統有些檔案被砍掉甚至換掉。

ps 那個程式檔案大概被設定了特殊 ext2 flag，所以無法被修改。您使用 lsattr 程式看一下，必要時使用 chattr 程式調整設定即可。

另外可以的話備份好資料重新安裝是比較好的建議，因為你無法很清楚查出來到底是被改過哪些檔案。

還有就是不要再用這種 rh9 連官方都沒有維護版本，至少要裝也安裝新一點而且有維護中的版本。不過若是您真的還是很愛用 rh9 的話，有個計畫 project 稱呼為 fedoralegacy，上面還有人協助維護 rh9 提供 security/bug fixed 等 update 服務，請多加利用。

http://fedoralegacy.org/

==