Version-sortie certain nombre de composant (si applicable):
\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d \u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d
root @ serveur [~] # cat / etc / redhat-release

Red Hat Enterprise Linux ES release 4 (Nahant Update 5)

root @ serveur [~] # uname-a
Linux 2.6.9-server.integrityserver.net 55.ELsmp # 1 SMP Fri Apr 20 17:03:35 Paris

2007 i686 i686 i386 GNU/Linux
root @ serveur [~] #


Comment reproductible:
\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d

root @ serveur [~] # mkdir 1
mkdir: ne peut pas créer le répertoire `1 ': Aucun fichier ou répertoire
root @ serveur
[~] # Mkdir 12
mkdir: ne peut pas créer le répertoire `12 ': Aucun fichier ou répertoire
root @ serveur [~] # mkdir 1A2
root @ serveur [~] #



Les résultats réels:
\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d
mkdir: ne peut pas créer le répertoire `1 ': Aucun fichier ou répertoire



Résultats attendus:
\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d
devrait être en mesure de créer un répertoire

Informations supplémentaires:
\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d
root @ serveur [~] # ll $ (qui mkdir)
-rwxr-xr-x 1 root root 25060 Sep 19 15:46 / bin / mkdir *

root @ serveur [~] # rpm-qf $ (qui mkdir)
coreutils-5.2.1-31,6
root @ serveur [~] #
root @ serveur [~] # mount-a
root @ serveur [~] #
root @ serveur [~] # alias | grep mk
root @ serveur [~] #


Fstype ext3 \u003d




S'il vous plaît aviser.


Merci

C'est étrange .... Je peux très bien créer des dossiers, c'est-à-dire 1 mkdir fonctionne.
Vous êtes root, vous avez les autorisations, ce n'est pas nfs monté le dossier, aucun alias .... hmmm ...
pouvez-vous créer des dossiers comme normal "mkdir test1"? Quel est le statut de "echo $?" après son échec? Pouvez-vous utiliser "mkdir-p / path/to/1"?

Très étrange. Pourriez-être quelque chose de mal avec le répertoire courant? Essayer

pwd
ls -ld .

Je suis d'accord ... très bizarre.

Essayez de fabriquer un substitut de commande. Avec ksh ou bash:
fonction xmkdir ( perl -e "mkdir (shift)" $ 1;)
xmkdir 12

Est-ce que cela fonctionne? Qu'en est-il de "mkdir ./12" et "xmkdir ./12"? Qu'en est-il de "toucher 12"?

Salut,

mise à jour du noyau fixe de la question

Salut j'ai la même question que fed.linuxgossip.

I am running
RHEL AS 4 (Update 5)

\u003d Système de fichiers ext3

Même problème:
#########
Je ne peux pas créer des fichiers numériques.

Je ne peux pas les créer par tout ce que je peux penser, par l'intermédiaire d'ECHO, dd, le toucher, etc etc

########

Ce que je peux faire:

Je peux écrire sur le même système de fichiers sur NFS sur une autre machine bien.

Je peux démarrer à partir d'un Live CD et d'écrire sur le système de fichiers amende.

########
J'ai essayé d'utiliser les binaires liés statiquement comme busybox, et je ne peux pas créer les fichiers.

J'ai mis à jour le système complètement à RHEL AS 4 Update 6, (y compris le noyau), et le problème persiste toujours.

#######
Perderabo:
Changer obus didnt aide, n'a pas de prix ou de caractères d'échappement.

###########

Tout le reste vous n'avez fed.linuxgossip spéciale?

Est-ce que quelqu'un a une copie de la "monter" binaire qui a été sur ces systèmes? Même une copie de sauvegarde est bien. Franchement, je soupçonne un rootkit être impliqué dans cette question comme je l'ai vu avant. On dirait un certain nombre de fichiers binaires sont impliqués, de monter l'un d'entre eux (du fait de savoir à quel âge il est appelé au cours de démarrage).

Si vous avez une copie de ces systèmes, je vous recommandons de le touché du système à partir d'un autre bon noyau et ensuite pour les binaires. Vous devriez trouver le "montage" binaire, un autre support binaire avec ce qui ressemble à une chaîne de hachage ajouté à la fin du nom, et puis un autre vide de montage avec un autre fichier de hachage joint à ce nom. Cela semble être le signe que le système est réellement infecté.

S'il vous plaît envoyer le fichier binaire à ce forum, ou PM moi si vous pouvez me fournir une copie aux fins d'analyse. Je suis intéressé de savoir si cela est exactement le même hash MD5 j'ai trouvé ou pas. Voudrais vraiment identifier ce rootkit et obtenir des signatures sur tant d'autres personnes peuvent trouver cela plus facile.