networking restart - und alles wieder gut?
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
ja hallo erstmal,...
hier steht eine kleine Firewall, die mit Woody betrieben wird und bislang
immer gute Dienste geleistet hat. Als Kernel ist ein gepatcheter 2.4.18-bf2.4
(ptrace + do_brk) im Einsatz. Die aktuelle Uptime sind 5 Tage...
(Kernelupdate vor kurzem).
Ohne eine Diskussions, dass bf2.4 sicherheitstechnisch i-bähh ist (vor allem
bei einer Firewall) habe ich ein eigenartiges Phänmon beobachtet: Ohne
Hinweise in den Logs, war die Firewall nicht mehr im Stande ein Verbindung
zum Rest des LAN aufzubauen, d.h. pings, tcp-connects, etc. liefen in's
leere. Am Tag zu fuhr gab es keine Probleme.
Da ich im log nichts finden konnte wollte ich mit /etc/init.d/networking
restart nochmals Einträge in die logs produzieren um den Fehler zu finden.
Eigenartigerweise fuhr das Netzwerk problemlos hoch und der Fehler war
behoben...
Was könnte das verursacht haben? Ist dieses Verhalten ein bekanntes Symptom
eines rootkits? Ich will jetzt nicht in Panik geraten und das ganze neu
installieren, aber wohl ist mir bei der Sache nicht. Woran kann das liegen?
Keep smiling
yanosz
- --
... Lehrst du ihn fischen, so ernährt er sich für immer.
... Lehrst du ihn Plutonuium anzureichern, so bombt er für immer.
(chin. Weisheit)
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.3 (GNU/Linux)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=moZP
-----END PGP SIGNATURE-----
Reply to: