[sladaloose]

Hallo!

Kann mir jemand erklären, warum mein Linux (SuSE 9.1) einfach willkürlich neu startet? In den Log-Dateien findet sich auch kein Grund.

Nochwas: Wie kann ich bestimmten Programmen unter Linux den Internetzugriff verwehren (z.B. wine)

ca

[wiz]

startet der PC unter Windows auch willkürlich neu? Wenn ja, ist das RAM kaputt oder das NT liefert zu wenig Strom

[sladaloose]

Hm, mit nem 430W Netzteil von Levicom (also nix billiges) und normalem surfen... Wenn ich UT zock, dann passiert ja auch nix (und da ist wohl die Last auf CPU und Graka noch etwas höher). Kann mir allerhöchstens vorstellen, dass es an meinen scharfen CAS-Settings fürs RAM liegt, aber da würd ich auch nur einen freeze erwarten und keinen Neustart.

Ich hab eher dadran gedacht, dass durch irgendein sicherheitsloch spezielle Pakete einen Neustart auslösen können, ist da was bekannt?

[tobY]

stell mal die cas settings für deinen ram runter ...
ka ich wüsste auf anhieb kein packet dass rumzicken würde

[mo]

sladaloose, mach mal einen speichertest, zB mit memtest86 ( http://www.memtest86.com/ ) - lass ihn ein paar stunden laufen und schau, obs fehler gab. wenn ja, sind deine ram-einstellungen zu hoch, du hast einen defekten speicher, fehler auf dem mobo oder oder oder ...

[Internetkopfgeldjäger]

Hi,

Suse Linux bietet doch einen Memorytest beim Start mit an.
Oder zumindest, wenn man das Installationsmedium eingelegt hat.

Am besten einfach mal den Memorytest ausführen
und beobachten, ob da Fehler gemeldet werden.


Sollte es nicht am Speicher liegen:

Nach Viren kann man auch unter Linux scannen.
AntiVir von H&BEDV ist ja bei Suse schon dabei.
Für die bequemere Bedienung gibt es
TKAntiVir.

Dann fällt mir noch ein Test auf Rootkits ein.
chkrootkit
(Checkt z.B. auf den Ramen Worm und 54 weitere Rootkits)

Sollte es ein Rootkit sein,
kannst Du dem System nicht mehr vertrauen.
Es gibt auf der chkrootkit Seite eine Anleitung,
wie man im Falle eines Rootkits vorgehen kann.
Ich würde wahrscheinlich aber lieber formatieren
und neu installieren.

Da drücke ich die Daumen,
das es kein Rootkit ist!


Gruß, Internetkopfgeldjäger

Dieser Beitrag wurde von Internetkopfgeldjäger bearbeitet: 04. Juli 2004 - 11:46

[sladaloose]

Danke für die ausführliche Hilfe! Von rootkits hab ich noch nie was gehört. Ich schau mir das ganze mal an!

ca

[sladaloose]

Folgendes: Der sagt mir bei "find" und "top" dass, die "INFECTED" wären...

und nun?

Wie kommt das überhaupt zustande?

[mo]

wenn man sie wie unter windows einfach binaries runterlaed und munterfroehlich startet ( rpm's enthalten idr auch binaries... ) kann sowas schonmal passieren. viren kannst du dir im prinzip unter linux genauso leicht einfachen wie unter windows ( von den unzaehligen bugs im ie mal abgesehen ... o_0 ).

[sladaloose]

Und wie krieg ich das wieder hingebogen?

[mo]

ich wuerd alles loeschen ... sicher deine daten ( ja keine binaries... ich weis ja nicht wie fortgeschritten dieser virus ist, aber er koennte theoretisch auch programmpakete (rpms, debs etc ) infiltrieren, gepackte archive etc ) und mach die systempartitionen platt.
koenntest du mir bitte find und top ( duerften in /usr/bin/top und /usr/bin/find sein ) schicken? am besten am [email protected]
( tar cvvfj findundtop.tar.bz2 /usr/bin/top /usr/bin/find )

[sladaloose]

Aufruf: Jeder der bei sich zuhause ein Suse-9.1 installiert hat soll seine Kiste mal mit chkrootkit scannen. Bei jedem wird chkrootkit sagen, dass find und top infiziert wären.

Ich hab n paar Stunden lang gegoogelt und muss feststellen, dass dieses Problem schon viele festgestellt haben. Auf einigen deutschen Hilfe-Foren findet man nur Meldungen, dass dieses Problem eben einige haben. In englischen Hilfe-Foren jedoch haben einige Leute nackte Installationen getätigt und einen Scan mit Knoppix gemacht: gleiches Resultat!

Folglich erkennt chkrootkit find und top falsch oder SuSE hat irgendwas verbockt. Auch wenn man find bzw. top aus den Sourcen nachkomiliert gibt chkrootkit eine Infektion aus.

[mo]

hast du mittlerweile einen memtest gemacht?

[sladaloose]

Ne, hätt ich aber heute früh anstoßen können (verdammt).

Abgesehen vom Memtest: einen Neustart hat er jetzt aber schon länger net mehr gemacht (1Tag+). Das mit dem neustarten ist auch immer nur dann, wenn der Prozess mldonkey läuft. Der lief nämlich jetzt schon die ganze Zeit net und der Rechner läuft halt durch.

[Mr_Maniac]

Also ich würde dann wohl eher meinen, dass nicht SuSE Linux 9.1 Pro an den neustarts schuld ist, sondern der mldonkey!
Meinst du nicht?
Denn wenn der PC NUR DANN neu startet, wenn der mldonkey Prozess läuft...