Forums:
Saludos, de nuevo yo por aca preguntando.
Veran, cosas extrañas de Centos, hoy en la mañana al llegar a la oficina, estaba el server colgado. lo reinicie y desde ese momento no se conecta al internet, tampoco puedo entrar a la consola. al introducir el user root y el passw limpia la pantalla y queda igual , esperando de nuevo el user y passw. pero al conectarme con el putty si recibe el root y passw. son dos cosas que no tendrian que ver una con la otra, pero como se justifica??
si alguien tiene una idea de que sera le agradezco me saque de esta locura.
de antemano, como siempre agradecido a esta comunidad.
que te dicen los logs del
que te dicen los logs del sistema.
revisa
dmesg
y var/log/secure
talvez se daño algun hardware o te hackearon el server.
saludos
También voto por el hackeo,
También voto por el hackeo, es más, casi estoy seguro que es eso.
Saludos
Saludos,
antares
Cuantas tarjetas de red
Cuantas tarjetas de red tienes? La tarjeta eth0 esta conectada a la LAN o a la WAN?
------------
Antes de preguntar visita el [url=http://www.sindominio.net/ayuda/preguntas-inteligentes.html]link[/url] :evil:
[img]http://www.bbspot.com/Images/News_Features/2003/01/os_quiz/debian.jpg[/img]
-----
Visita este [url=http://www.sindominio.net/ayuda/preguntas-inteligentes.html]link[/url] :evil:
[img]http://www.bbspot.com/Images/News_Features/2003/01/os_quiz/debian.jpg[/img]
(adsbygoogle = window.adsbygoogle || []).push({});
Gracias, ya revise el
Gracias, ya revise el var/log/secure. y las unaicas entradas corresponden a mi ip. se descarta el hack.
Tengo 2 targetas de red, la eth0 esta conectada a la WAN, para poder iniciar el sistema tengo que sacar el cable de red, el cable de red tiene internet (comprobado) . la targeta la saque y la coloque en otro pc y funciona perfectamente.
A veces el Centos cambia el
A veces el Centos cambia el nombre de las tarjetas, la que era eth0 se llama luego eth1, la eth2 pasa a ser eth3 y cosas por el estilo.
Prueba conectando y desconectando los cables, valiéndote del comando mii-tool para verificar si la interfaz que desconectas es la que piensas que es.
Saludos
Saludos,
antares
Las dos targetas estan
Las dos targetas estan negociadas correctamente y con link OK:
eso lo muestra mii-tool
se queda pegado el sistema o se queda buscando ip con dhcp
si eso es el problema que no encuentra ip entonces habla con tu isp y diles que limpien la tabla arp, seguramente no logra encontrar ip dinamicamente, revisa las configuraciones de la tarjeta de red.
es lo unico que se me ocurre que no asigne el ip via dhcp y se queda pegado durante un tiempo hasta dar un tiempo agotado por eso no se activa la interfaz.
asignale un ip fijo y prueba. la interfaz.
pero aun asi me inclino a que te hackearon y borraron rastros.
es una idea solamente pero verifica todo.
que te dice el comando
last
verifica si hay ip raros y si loguearon al sistema.
var/log/secure es un claro
var/log/secure es un claro indicador de que estás trabajando desde / por lo que puedes ignorar / y esto es extremadamente negativo, mucha gente ha borrado sistemas por ese error.
Siempre debes referirte de forma absoluta a los caminos, es /var/log/secure para que sea independiente de si estás en / o no.
Sobre tu problema, arranca en modo 1, y busca el rkhunter, a esa máquina le metieron mano. Tiene binarios modificados por lo que quizá no se carguen los módulos o no haya cmpatibilidad con tus bibliotecas, en caso de que la hayan comprometido te tocará determinar por dónde la comprometieron y qué hacer para evitar un nuevo compromiso, entonces reinstalas.
Saludos
epe
--
NuestroServer.com
Ecuador: +(593) 9 9246504, +(593) 2 600 4454
USA: +1 305 359 4495, España: +34 91 7617884
Saludos
epe
EcuaLinux.com
+(593) 9 9924 6504
Servicios en Software Libre
El que se rechace el login
El que se rechace el login de root en consola debe tener alguna línea en /var/log/messages o secure que indique la causa.
--
haber != a ver
ha != a
Gracias a todos..... pero me
Gracias a todos..... pero me canse, opte por lo mas complicado, instale de nuevo linux, frepbx y mañana comienzo a instalar el a2billing. instale como free pbx in a flash, que me recomendaon que era mas estable que el trixbox. luego les cuento. creo que hay alguna diferencia en la instalacion de los codegs, puesto que cuando ejecuto SHOW TRANSLATION no aparecen los codecs g729y g723, y estan ya en la carpeta de /usr/lib/asterisk/modules. ya veremos que sucede.............. agradecido por sus ayudas.
Páginas