error en squid al momento de apagar

Forums: 

Hola amigos del foro, quisiera hacer una pregunta sobre lo que está pasando en mi compu:
tengo instalado MANDRAKE 9.1 (con línea dedicada), me funcionaba bastante bien hasta que me bajé un programa de real player para linux, a partir de ahí empezaron mis problemas, el computador se volvió lento, a veces se demora un montón para abrir alguna página de internet, y al momento de apagar me da los siguientes mensajes:

proftpd [failed]

stopping squid [failed] . . . . . line 147: 6776 aborted

shuthing down proftpd [failure]

y otros mensajes relacionados con squid,

significa esto algo, está mi equipo infectado o hackeado

ojalá me puedan recomendar qué hacer o qué siginfica eso

Un atento saludo a todos
Mcbyte

Imagen de BitFrost

Hola Colega :)
Podrias dar mas informacion acerca del error, una buena parte para encontrar pistas sobre lo que te esta pasando es en el archivo [b:b62d73ff20]/var/log/messages[/b:b62d73ff20] es un archivo bastante grande en algunos casos, por eso te recomiendo que le detengas, suponte solo a el "squid" y luego mires el archivo o sus ultimas lineas, con este comando puedes ver las ultimas lineas del archivo

[b:b62d73ff20]#tail /var/log/messages[/b:b62d73ff20]

Espero que te pueda servir, pero si no te resulta o necesitas mas ayuda seria bueno que pongas lo que te dan ese comando a la hora de parar el servicio, revisa tambien el squid.conf, en la linea 147 puede ser que algo este ocurriendo ahi..

por ultimo dale un

[b:b62d73ff20]#df -h[/b:b62d73ff20]

pueda ser que te quedaste sin espacio en alguna particion

Saludos

"Education is what remains after one has forgotten everything he learned in school." - Albert Einstein
[img]http://counter.li.org/cgi-bin/certificate.cgi/345468[/img]

Bueno como te dicen debes pegarle un ojo a los /var/log/messages, y revizar los archivos de configuración de los servicios que te dan error, espero que el real player lo hayas bajado de un lugar seguro, por que hay mucho software troyanizado o con backdoors por la red.
Si haz revizado todo y sigues con duda de que te han hackeado y no puedes detectarlo te recomiendo que visites esta pagina si quieres atraparlo de forma infraganti http://www.honeynet.org/ es un sitio dedicado a los servidores trampa que sirven para aprender tecnicas que utilizan los intrusos.
Quizas si das mas detalles de que servicios tienes levantados,que software podría ser más específico en decirte que irregularidades busques.
Pero reviza lo típico :last, /etc/password (id=0,con shell),http.log (si tienes algo con php y te estan desborbando alguna variable), instala el lsof para que veas que

Hasta la Victoria Siempre!

Y si los sintomas persisten consulte http://www.beeeeee.net/nautopia/linux/rootkit_deteccion.htm

Hasta la Victoria Siempre!

Imagen de RazaMetaL

Revisa si te haz quedado sin espacio en la particion que hace de cache, en mi caso es /var/spool/squid y tambien revisa que tienes en la linea 147 de tu squid.conf .

-----

Visita este [url=http://www.sindominio.net/ayuda/preguntas-inteligentes.html]link[/url] :evil:

[img]http://www.bbspot.com/Images/News_Features/2003/01/os_quiz/debian.jpg[/img]

(adsbygoogle = window.adsbygoogle || []).push({});