Version-Release antall utvalgte komponenter (hvis relevant):
\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d \u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d
root @ server [~] # cat / etc / redhat-release

Red Hat Enterprise Linux ES release 4 (Nahant Update 5)

root @ server [~] # uname-a
Linux server.integrityserver.net 2.6.9-55.ELsmp # 1 SMP Fre Apr 20 17:03:35 EDT

2007 i686 i686 i386 GNU/Linux
root @ server [~] #


Hvordan reproduserbar:
\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d

root @ server [~] # mkdir 1
mkdir: kan ikke opprette katalogen `1 ': Ingen slik fil eller mappe
root @ server
[~] # Mkdir 12
mkdir: kan ikke opprette katalogen `12 ': Ingen slik fil eller mappe
root @ server [~] # mkdir 1A2
root @ server [~] #



Faktiske resultater:
\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d
mkdir: kan ikke opprette katalogen `1 ': Ingen slik fil eller mappe



Forventede resultater:
\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d
skal kunne lage en katalog

Ytterligere info:
\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d
root @ server [~] # ll $ (som mkdir)
-rwxr-xr-x 1 root root 25060 19 september 15:46 / bin / mkdir *

root @ server [~] # rpm-qf $ (som mkdir)
coreutils-5.2.1-31,6
root @ server [~] #
root @ server [~] # mount-a
root @ server [~] #
root @ server [~] # alias | grep MK
root @ server [~] #


FSType \u003d ext3




Vennligst informer.


Takk

Det er merkelig .... Jeg kan opprette mapper helt fint, dvs. mkdir 1 fungerer.
Du er root, så har du tillatelser, er det ikke nfs monteres mappen, no aliaser .... hmmm ...
kan du opprette normal mappe som "mkdir test1"? Hva er status for "echo $? etter at den mislykkes? Kan du bruke "mkdir-p / path/to/1"?

Veldig rart. Kunne noe være galt med den aktuelle katalogen? Prøve

pwd
ls -ld .

Jeg er enig ... svært ulike.

Prøv å lage en erstatning kommando. Med bash eller ksh:
function xmkdir ( perl -e 'mkdir (skift) "1 $;)
xmkdir 12

Does that work? Hva med "mkdir ./12" og "xmkdir ./12"? Hva med "touch 12"?

Hei,

kernel upgrade løst problemet

Hei Jeg har det samme problemet som fed.linuxgossip.

Jeg kjører
RHEL AS 4 (Oppdater 5)

Filsystem \u003d ext3

Samme problemet:
#########
Jeg kan ikke opprette numeriske filer.

Jeg kan ikke opprette dem via noe jeg kan tenke på, via ekko, dd, berøring, osv. osv.

########

Hva jeg kan gjøre:

Jeg kan skrive til samme filsystem over NFS på en annen maskin helt fint.

Jeg kan starte opp fra en Live-CD og skrive til filsystemet fine.

########
Jeg prøvde å bruke statisk linket binærfiler som busybox, og jeg kan ikke opprette filene.

Jeg oppdaterte systemet helt til RHEL AS 4 oppdatering 6, (inkludert kjernen), og problemet vedvarer.

#######
Perderabo:
Endre skjell didnt hjelper heller ikke sitater eller omgåelsestegn.

###########

Alt annet spesielt du gjorde fed.linuxgossip?

Does noen har en kopi av "mount" binære som var på disse systemene? Selv en kopi fra sikkerhetskopien er fin. Jeg ærlig mistenker et rootkit å være involvert i denne saken som jeg har sett det før. Ser ut som en rekke binærfiler er involvert, monter var en av dem (på grunn av hvor tidlig det kalles under oppstart).

Hvis du har en kopi av disse systemene, vil jeg anbefale at du undersøker påvirket systemet fra en annen god kjerne og deretter se etter binærfiler. Du bør finne 'mount' binære, en annen monter binære med det som ser ut som en hash strengen lagt til på slutten av navnet, og deretter en annen tomt montere fil med en annen hash lagt til navnet. Dette synes å være indikator på at systemet virkelig er infisert.

Vennligst svar på binære til dette forumet, eller PM meg hvis du kan forsyne meg med en kopi for analyse. Jeg er interessert i å vite om dette er de samme MD5-hash jeg fant eller ikke. Vil liker å identifisere denne rootkit og få signaturer der ute slik at andre kan finne det lettere.