Versão-Release número de componente seleccionado (se aplicável):
\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d \u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d
root @ servidor [~] # cat / etc / redhat-release

Red Hat Enterprise Linux ES release 4 (Nahant Atualização 5)

root @ servidor [~] # uname-a
Linux 2.6.9 server.integrityserver.net-55.ELsmp # 1 SMP sex. 20 abr 17:03:35 EDT

2007 i686 i686 i386 GNU/Linux
root @ servidor [~] #


Como reprodutível:
\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d

root @ servidor [~] # mkdir 1
mkdir: não pode criar o diretório `1 ': Nenhum tal lima ou diretório
root @ servidor
[~] # Mkdir 12
mkdir: não pode criar o diretório `12 ': Nenhum tal lima ou diretório
root @ servidor [~] # mkdir 1A2
root @ servidor [~] #



Os resultados reais:
\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d
mkdir: não pode criar o diretório `1 ': Nenhum tal lima ou diretório



Resultados esperados:
\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d
devem ser capazes de criar um diretório

Informações adicionais:
\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d\u003d
root @ servidor [~] # ll $ (que mkdir)
-rwxr-xr-x 1 root root 25060 Sep 19 15:46 / bin / mkdir *

root @ servidor [~] # rpm-qf $ (que mkdir)
coreutils-5.2.1-31,6
root @ servidor [~] #
root @ servidor [~] # mount-a
root @ servidor [~] #
root @ servidor [~] # alias | grep mk
root @ servidor [~] #


FSType \u003d ext3




Please advise.


Obrigado

Isso é estranho .... Posso criar pastas apenas multa, ou seja, 1 mkdir funciona.
Você é root, assim você tem permissões, não é nfs montadas pastas, não aliases .... hmmm ...
você pode criar pastas normais como "mkdir teste1"? Qual é o estatuto de "echo $?" depois de ele falhar? Posso usar "mkdir-p / path/to/1"?

Muito estranho. Poderia ser algo errado com o diretório atual? Tentar

pwd
ls -ld .

Concordo ... muito estranho.

Experimente fazer um substituto comando. Com bash ou ksh:
função xmkdir ( perl -e 'mkdir (shift) "$ 1;)
xmkdir 12

Será que funciona? What about "mkdir ./12" e "xmkdir ./12"? What about "touch 12"?

Oi,

kernel upgrade fixa a questão

Oi eu tenho o mesmo problema como fed.linuxgossip.

Estou executando
RHEL AS 4 (Atualização 5)

\u003d Filesystem ext3

Mesmo problema:
#########
Eu não posso criar arquivos numéricos.

Eu não posso criá-los através de alguma coisa que eu posso pensar de, através de eco, dd, toques, etc etc

########

O que eu posso fazer:

Posso escrever para o mesmo sistema ao longo NFS em uma outra máquina apenas multa.

Posso arrancar a partir de um Live CD e escrever no sistema de arquivos multa.

########
Tentei usar estaticamente ligadas binários como busybox, e eu não posso criar os arquivos.

Eu atualizado o sistema completamente para RHEL AS 4 Atualização 6, (incluindo o kernel), eo problema ainda persiste.

#######
Perderabo:
Alterando conchas didnt ajudar, nem aspas ou escapar caracteres.

###########

Mais alguma coisa especial que você fez fed.linuxgossip?

Alguém tem uma cópia do 'montar' binário que foi sobre estes sistemas? Mesmo uma cópia de backup é multa. Eu honestamente um rootkit suspeita estar envolvido neste assunto como eu tenho visto isso antes. Parece um número de binários estão envolvidos, sendo um monte deles (devido à forma como ele é chamado de precoce durante inicialização).

Se você tem uma cópia a partir destes sistemas, eu recomendaria que você examinar o impacto do sistema a partir de um outro bom kernel e depois olhar para os binários. Você deve encontrar a 'montar' binário, montar outro binário com o que parece ser uma string hash anexado ao final do nome e, em seguida, um outro arquivo com outro vazio montar hash anexado ao nome. Este parece ser o indicador de que o sistema realmente está infectado.

Por favor, postar o binário para este fórum, ou PM-me se você pode fornecer-me com uma cópia para análise. Estou interessado em saber se esse é exatamente o mesmo hash MD5 Achei ou não. Realmente gostaria de identificar esse rootkit e obter algumas assinaturas lá assim outras pessoas podem encontrá-lo mais fácil.