Problème droits serveur Redhat

g3nos · 14/03/2011, 09h12

Bonjour,

Depuis un petit moment l'un de nos serveurs modifie les droits de l'ensemble des fichiers en 777.
Vendredi nous nous sommes amusés à tout redéfinir à la main et ce matin l'ensemble des fichiers sont en 777, quelqu'un aurait t'il une idée pour nous aiguiller.

Merci.

ram-0000 · 14/03/2011, 11h25

Il y a plein de possibilités :

Un script en cron qui fait mal son boulot ?
Un utilisateur maladroit ?
Un "indésirable" qui a établit son hébergement sur ta machine

Dans tous les cas, tu ne retrouveras jamais une machine avec tous les droits initiaux. A mon avis, la stratégie doit être :

recherche de la cause
reinstall de la machine une fois que la cause est identifiée

g3nos · 15/03/2011, 13h59

Ok, selon nos dernières recherches le problème doit provenir du répertoire /etc donc nous allons surement lancer la mise à jour en espérant que le fichier endommagé soit corrigé.
Merci.

trufkisnif · 30/03/2011, 11h07

Bonjour,

Le log /var/log/secure, je serais vous, je penserais a trier les connections root qui proviennent d'une machine non connue.

l'historique des commandes "history" donne quoi?

sur /root/ le fichier .bash_history?

14/03/2011, 09h12	#1
g3nos Invité de passage Administrateur systèmes et réseaux Inscription : mars 2011 Messages : 3 Détails du profil Informations personnelles : Sexe : Localisation : France Informations professionnelles : Activité : Administrateur systèmes et réseaux Informations forums : Inscription : mars 2011 Messages : 3 Points : 1 Points : 1	Problème droits serveur Redhat Bonjour, Depuis un petit moment l'un de nos serveurs modifie les droits de l'ensemble des fichiers en 777. Vendredi nous nous sommes amusés à tout redéfinir à la main et ce matin l'ensemble des fichiers sont en 777, quelqu'un aurait t'il une idée pour nous aiguiller. Merci.
	01

14/03/2011, 11h25	#2
ram-0000 Expert Confirmé Sénior Raymond Inscription : mai 2007 Messages : 7 471 Détails du profil Informations personnelles : Nom : Raymond Informations forums : Inscription : mai 2007 Messages : 7 471 Points : 10 993 Points : 10 993	Il y a plein de possibilités : Un script en cron qui fait mal son boulot ? Un utilisateur maladroit ? Un "indésirable" qui a établit son hébergement sur ta machine Dans tous les cas, tu ne retrouveras jamais une machine avec tous les droits initiaux. A mon avis, la stratégie doit être : recherche de la cause reinstall de la machine une fois que la cause est identifiée __________________ Raymond Cafuro Cafuro est un outil SNMP dont le but est d'aider les administrateurs système et réseau à configurer leurs équipements SNMP réseau. WinAgentLog WinAgentLog est un service Windows qui collecte en temps réel les messages Microsoft EventLog et les retransmet en utilisant le protocole Syslog à une machine distante. e-verbe Un logiciel de conjugaison des verbes de la langue française Ma page personnelle sur DVP
	30

15/03/2011, 13h59	#3
g3nos Invité de passage Administrateur systèmes et réseaux Inscription : mars 2011 Messages : 3 Détails du profil Informations personnelles : Sexe : Localisation : France Informations professionnelles : Activité : Administrateur systèmes et réseaux Informations forums : Inscription : mars 2011 Messages : 3 Points : 1 Points : 1	Ok, selon nos dernières recherches le problème doit provenir du répertoire /etc donc nous allons surement lancer la mise à jour en espérant que le fichier endommagé soit corrigé. Merci.
	10

30/03/2011, 11h07	#4
trufkisnif Candidat au titre de Membre du Club Inscription : février 2011 Messages : 12 Détails du profil Informations forums : Inscription : février 2011 Messages : 12 Points : 11 Points : 11	Bonjour, Le log /var/log/secure, je serais vous, je penserais a trier les connections root qui proviennent d'une machine non connue. l'historique des commandes "history" donne quoi? sur /root/ le fichier .bash_history?
	11

Outils de la discussion
Afficher une version imprimable Envoyer un lien vers cette page par email