Versión de lanzamiento número de componentes seleccionados (si procede):
\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d \u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d
root @ servidor [~] # cat / etc / redhat-release

Red Hat Enterprise Linux ES liberación 4 (Actualización Nahant 5)

root @ servidor [~] # uname-a
Linux 2.6.9-server.integrityserver.net 55.ELsmp # 1 SMP abril Viernes 20 17:03:35 H. Esp

2007 i686 i686 i386 GNU/Linux
root @ servidor [~] #


¿Cómo reproducibles:
\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d

root @ servidor [~] # mkdir 1
mkdir: no puede crear el directorio `1 ': No such file or directory
root @ servidor
[~] # Mkdir 12
mkdir: no puede crear el directorio `12 ': No such file or directory
root @ servidor [~] # mkdir 1A2
root @ servidor [~] #



Los resultados reales:
\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d
mkdir: no puede crear el directorio `1 ': No such file or directory



Resultados esperados:
\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d
debe ser capaz de crear un directorio

Información adicional:
\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d
root @ servidor [~] # ll $ (que mkdir)
-rwxr-xr-x 1 root root 25060 sep 19 15:46 / bin / mkdir *

root @ servidor [~] # rpm-qf $ (que mkdir)
coreutils-5.2.1-31,6
root @ servidor [~] #
root @ servidor [~] # mount-a
root @ servidor [~] #
root @ servidor [~] # alias | grep mk
root @ servidor [~] #


Fstype \u003d ext3




Por favor.


Gracias

Que curioso .... No puedo crear carpetas bien, es decir, 1 mkdir obras.
Usted es la raíz, por lo que tiene permisos, no nfs carpeta montada, alias no .... hmmm ...
puede crear carpeta normal como "mkdir test1"? ¿Cuál es la situación de "echo $?" después de que falla? ¿Se puede utilizar "mkdir-p / path/to/1"?

Muy extraño. Podría ser algo mal con el actual directorio? Intentar

Estoy de acuerdo ... muy extraño.

Trate de hacer una sustitución de comando. Con bash o ksh:
función xmkdir ( perl -e 'mkdir (cambio)' $ 1;)
xmkdir 12

¿Eso funciona? ¿Qué pasa con "mkdir ./12" y "xmkdir ./12"? ¿Qué hay "toque de 12"?

Hola,

actualización del núcleo fijo de la cuestión

Hola tengo el mismo problema como fed.linuxgossip.

Me estoy
RHEL AS 4 (actualización 5)

\u003d Sistema de archivos ext3

Mismo problema:
#########
No puedo crear archivos numéricos.

No puedo crear a través de algo que pueda pensar, a través de eco, dd, tocar, etc etc

########

Lo que puedo hacer:

Puedo escribir en el mismo sistema de archivos más NFS en un equipo diferente bien.

No puedo arrancar fuera de un Live CD y escribir en el sistema de archivos bien.

########
He intentado usar los binarios enlazados como busybox, y no puedo crear los archivos.

He actualizado el sistema completo para RHEL AS 4 Update 6, (incluyendo el núcleo), y el problema persiste.

#######
Perderabo:
El cambio de los depósitos didnt ayuda, ni comillas o caracteres de escape.

###########

Cualquier otra cosa que hizo especial fed.linuxgossip?

¿Alguien tiene una copia del "montaje" binario que fue en estos sistemas? Incluso una copia de la copia de seguridad está bien. Sinceramente, un rootkit que se sospecha que participan en esta cuestión como lo he visto antes. Parece que una serie de binarios están involucrados, de montaje es uno de ellos (debido a cómo se le llama temprano durante el arranque).

Si usted tiene una copia de estos sistemas, le recomiendo que examine el impacto del sistema de otro buen núcleo y, a continuación, buscar los binarios. Usted debe encontrar el 'montaje' binario, otra de montaje binario con lo que parece un hash de la cadena al final del nombre y, a continuación, otro vacío de montaje con otro hash de archivo adjunto con el nombre. Este parece ser el indicador que el sistema realmente está infectado.

Por favor enviar el binario a este foro, o PM conmigo si me puede proporcionar una copia para su análisis. Me interesa saber si este es exactamente el mismo hash MD5 he encontrado o no. Le gustaría que este rootkit identificar y obtener algunas firmas por ahí para que otros usuarios puedan encontrar más fácil.