[Linux-Biella] Segmentation Fault (Core Dumped)

[Marco]

leos at bilug.linux.it wrote:
>> ...Era una macchina pubblica :S
>>
>> La macchina parte sempre anche senza usare ilsingle mode e riesco ad avere
>> accesso alla shell solo che molti comandi mi danno il messaggio
>> "segmentation fault" e i servizi non partono però.
>>
>> Ho guardato con last e a parte dal mio pc non ho visto nessun accesso in
>> ssh
>> nell'ultima settimana.
> 
> a parte che un log solitamente viene ripulito
> e solitamente l'accesso non viene fatto via l'ssh ufficiale
> ora devi dilettarti a fare un po' di prove
> 
> in primis devi verificare che l'hw sia perfetto quindi escludere il "guasto"
> 
> dopo dovresti ripristinare le funzioni minimali e verificare lo stato dei
> binari, confrontare i binari "delicati" ad esempio:
> 
> tail
> last
> finger
> who
> ps
> top
> md5sum
> 
> e cosi' via
> 
> un buon chrootkit piuttosto che rkhunter possono aiutarti
> ma non dimenticare di confrontare l'md5 dei vari bin con una distro pulita
> e identica
> 
> non agitarti prima dell'uso: io sono sempre molto pessimista, magari s'e'
> semplicemente rotto qualcosa!
> 

nel dubbio pero' ti converrebbe fare un bel dd del disco fisso su 
un'altro e lavorare per tutte le tue indagini sull'imagine del disco e 
non sull'originale... non si sa mai...

marco