Re: Einbruch?

[Christoph Wegscheider <wegi@despammed.com>]

Werner Gast <hausknecht@heidefewo.de> wrote:
> kann ich (root) schon in /var nichts mehr schreiben. 
> 
> Wie mache ich /var wieder beschreibbar? Und wie finde ich heraus, ob das
> System kompromittiert wurde?

Ich tippe mal s/System kompromittiert/Platte beschädigt/

Ich hatte vor ein paar Wochen genau das gleiche Problem, lass mal den
smartctl ran:
smartctl --smarts on    /dev/<platte>
smartctl --test short   /dev/<platte>
smartctl --log selftest /dev/<platte>

Bei mir hat die Platte nach nur 5 Monaten den Geist aufgegeben :( 
Ich hatte eine Maxtor Platte und die bieten auf ihrer Homepage auch ein
boot iso an das die Platte testet. 

	Christoph