sendmail.cf går mangler og andre ting

Lisas · #1 (**permalink**) 01-06-2009

Vel, jeg kom i dag til en mengde meldinger som brukere kan ikke e-post fra UNIX (HP-UX B.11.23 U i64)

/ etc / mail / sendmail.cf mangler - bare gått fra katalogen. Andre filer var der.
post ble sendt til 19:48 i natt og mislykkede til 00:10. Minst de som er klokkeslett er er sikker om.

Så jeg tenkte jeg skulle se i mail.log.
/ var / ADM / syslog - både syslog.log og mail.log hadde blitt tilbakestilt til 0 til 22:17 og 22:18 hhv.

Ingen med roten passwd innrømmer å gjøre noe, eller ville de gjøre noe.

hva pokker kan ha skjedd ... Hvordan kan jeg finne ut om det er noe annet ... hvordan kan jeg forklare dette ... Hvordan kan jeg hindre dette ... etc.

Jeg har restaurert / etc / mail / sendmail.cf fra en sikkerhetskopi og post nå jobber.
Men ingenting av utgående e-post vises i / var / ADM / syslog / mail.log
er det fortsatt:

Sitat:

var / ADM / syslog> ll
Sum 0
-RW-r - r - 1 root root 0 okt 28 10:35 OLDsyslog.log
-RW-RW-RW-1 root sys 0 januar 5 22:17 mail.log
-RW-RW-RW-1 root sys 0 januar 5 22:18 syslog.log

Lisas · #2 (**permalink**) 01-06-2009

Det ser ut som (sannsynligvis) en sftp bruker / prosess undertegnet og droppet en fil i roten filsystem som forårsaket den å fylle fra ~ 80% til 100%
vårt overvåkingsprogram ble varslet og slettet filen - men ikke før vi har en kjerne droppes i / rotkatalogen. Definitivt noe droppet en fil der.

Ennå ikke klart hva gjorde sendmail.cf fil forsvinne skjønt - det tech som ryddet opp filen også trimmed loggene mens han var på, men ingenting om / etc / mail / sendmail.cf

så det er fortsatt et mysterium som skal løses.

Kjernen filen er sendt til HP for å se hva de kan gjøre med det.

Jim McNamara · #3 (**permalink**) 01-06-2009

Filen kommandoen

Code:

file core

vil fortelle deg navnet på programmet som droppet kjernen fil.

Lisas · #4 (**permalink**) 01-06-2009

takk. Vi har dessverre gått den av serveren allerede, men godt å vite for fremtiden. Jeg kan se at filen var eid av root skjønt.

Lisas · #5 (**permalink**) 01-06-2009

Hvordan kan jeg fortelle hva brukerkontoer kan ha tilgang til slippe filer til alle i rotkatalogen?

Lisas · #6 (**permalink**) 01-07-2009

bare til posten oppløsningen / rotårsak

Dette (åpen visning overvåking) droppet en sentral fil i roten filsystemet, fylle den til 100%
vårt overvåkingsprogram selskapet fikk 100% alarm og tech gjort noen rom på rot - og også sett etter filer i vg00 som kan slettes og inadvertantly slettet / etc / mail / sendmail.cf

tydeligvis det var også en sendmail.cf-Orig og han fikk dem begge.

Mer UNIX og Linux Forum Emner Du kan finne nyttig
Tråd	Tråd startet	Forum	Svar	Siste innlegg
Prøver bare å finne ut noen ting ....	Tiramisu	UNIX for Dummies Spørsmål og svar	1	07-03-2008 01:08
Spørsmålet om flere ting i C	V4D3R	High Level Programmering	1	09-13-2007 11:56
Når ting ikke kjører i crontab??	nymus7	Shell programmering og Skripting	4	04-24-2006 12:11
hvordan konvertere ting fra csh til sh	forevercalz	Shell programmering og Skripting	1	10-28-2005 04:46

Thread Tools	Søk i denne tråden
Vis Printable Version Email denne siden	Søk i denne tråden: Avansert søk
Visningsmoduser	Ranger denne tråden
Switch to Linear Mode Hybridmodus Switch to gjengede Mode	Ranger denne tråden:


	Powered by