Release-Version Anzahl der ausgewählten Komponenten (falls zutreffend):
\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d \u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d
root @ server [~] # cat / etc / redhat-release

Red Hat Enterprise Linux ES Version 4 (Nahant Update 5)

root @ server [~] # uname-a
Linux 2.6.9-server.integrityserver.net 55.ELsmp # 1 SMP Fri Apr 20 17:03:35 CEST

2007 i686 i686 i386 GNU/Linux
root @ server [~] #


Wie reproduzierbar:
\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d

root @ server [~] # mkdir 1
mkdir: kann nicht erstellt werden "1": Keine solche Datei oder ein Verzeichnis
root @ server
[~] # Mkdir 12
mkdir: kann nicht erstellt werden "12": Keine solche Datei oder ein Verzeichnis
root @ server [~] # mkdir 1A2
root @ server [~] #



Die tatsächlichen Ergebnisse:
\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d
mkdir: kann nicht erstellt werden "1": Keine solche Datei oder ein Verzeichnis



Erwartete Ergebnisse:
\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d
sollten die Möglichkeit haben, erstellen Sie ein Verzeichnis

Weitere Info:
\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d
root @ server [~] # ll $ (die mkdir)
-rwxr-xr-x 1 root root 25060 Sep 19 15:46 / bin / mkdir *

root @ server [~] # rpm-qf $ (die mkdir)
coreutils-5.2.1-31/6
root @ server [~] #
root @ server [~] # mount-a
root @ server [~] #
root @ server [~] # alias | grep mk
root @ server [~] #


Fstype \u003d ext3




Bitte beraten.


Danke

Das ist merkwürdig .... Ich kann Ordner erstellen, gut, also mkdir 1 funktioniert.
Sie sind Wurzel, so dass Sie über die erforderlichen Berechtigungen, ist es nicht nfs montiert Ordner, keine Aliase .... hmmm ...
Sie können wie normale Ordner "mkdir test1"? Was ist der Status von "echo $?" nachdem sie nicht? Können Sie "mkdir-p / path/to/1"?

Sehr merkwürdig. Könnte etwas falsch mit dem gerade aktuellen Verzeichnis? Versuchen

pwd
ls -ld .

Ich stimme ... sehr seltsam.

Versuchen Sie, eine Ersatz-Kommando. Mit bash oder ksh:
Funktion xmkdir ( perl -e "mkdir (shift) '$ 1;)
xmkdir 12

Funktioniert das? Was ist mit "mkdir ./12" und "xmkdir ./12"? Was ist mit "Kontakt 12"?

Hi,

Kernel-Upgrade das Problem behoben

Hi ich habe das gleiche Problem wie fed.linuxgossip.

Ich bin mit
RHEL AS 4 (Update 5)

\u003d Dateisystem ext3

Gleichen Problem:
#########
Ich kann nicht erstellt werden numerische Dateien.

Ich kann nicht über sie, was ich denken kann, über ECHO, dd, Kontakt, etc. etc.

########

Was ich tun kann:

Ich kann auf die gleiche Dateisystem über NFS auf einer anderen Maschine gut.

Ich kann starten aus einer Live-CD-und Schreibzugriff auf die Datei-System in Ordnung.

########
Ich habe versucht mit statisch gelinkte Binaries wie busybox, und ich kann nicht die Dateien.

Ich aktualisiert das System vollständig zu RHEL AS 4 Update 6, (einschließlich der Kernel), und das Problem weiterhin bestehen bleibt.

#######
Perderabo:
Ändern Tanks didnt helfen, noch Zitate oder Escape-Zeichen.

###########

Alles andere besondere Sie haben fed.linuxgossip?

Hat jemand eine Kopie der "Monte", die binäre auf diesen Systemen? Auch eine Kopie vom Backup in Ordnung ist. Ich vermute, ehrlich ein Rootkit ist, die in dieser Ausgabe, wie ich es gesehen haben, bevor. Sieht aus wie eine Reihe von Binärdateien sind, montieren und einer davon ist (da, wie heißt es früh während des Bootens).

Wenn Sie eine Kopie von diesen Systemen, Ich würde Ihnen empfehlen, die Auswirkungen auf das System von einem anderen guten Kern und dann für die Binärdateien. Sie sollten die 'mount' binary, anderen Binär-mount mit dem, was aussieht wie eine Hash-String an das Ende des Namens, und dann ein anderes leer mount-Datei mit einem anderen Hash an den Namen. Dies scheint jedoch das Kennzeichen, dass das System wirklich infiziert ist.

Bitte senden Sie die Binär-zu diesem Forum oder PM mir, wenn Sie mir eine Kopie für die Analyse. Ich bin interessiert zu wissen, ob dies ist exakt das gleiche MD5-Hash Ich fand oder nicht. Würde wirklich gern diese spezielle Rootkit identifizieren und sich einige Signaturen gibt, so dass andere Menschen finden es einfacher.