discuss-pt-br

discuss-pt-br@lists.centos.org

1528 discussions

Re: [CentOS-pt-br] Apache deixando criar arquivos maliciosos
by Bruno＠Openline.com.br 13 May '09

13 May '09

--- Marcelo Gondim <gondim(a)linuxinfo.com.br> escreveu: > > agora, depois de descobrir o que causou o problema e corrigir o bug, é > > reinstalar o servidor do zero, sem usar nenhum executável que esteja > > instalado agora, só backups de antes dele ser hackeado. Qualquer coisa > > diferente disso pode trazer surpresas para você no futuro. > > Não acredito que o root dele tenha sido comprometido porque desde o > download como o arquivo em questão foram feitos apenas com o usuário > apache, tudo que foi criado no sistema estava como usuário apache e o > processo era um processo filho do apache. Passei alguns programas para > checagem como o rkhunter e outros e não encontrei nada suspeito mesmo. > www.chkrootkit.org []s, !3runo Cabral

1 0

AGORA É O AUDIO
by Anderson Menezes 13 May '09

13 May '09

Companheiros... agora me deparei com outro problema... o dispositivo de som reconheceu normalmente, mas não tem audio. Audio device: Intel Corporation 82801I (ICH9 Family) HD Audio Controller (rev 03) :s -- Anderson Menezes User Linux nº 360107 Consultoria em Redes Corporativas 63 – 9226-0757

3 5

[CentOS-BR.org] Assinatura da Revista Linux Magazine com 28% de desconta
by Thiago Avelino 13 May '09

13 May '09

Assinatura da Revista Linux Magazine com 28% de desconta Comunidade CentOS-BR.org e Linux Magazine esta com 28% de desconta na assinatura anual. A Linux Magazine, melhor publicação de tecnologia na área de Linux e Software de código aberto do mundo, firmou parceria com a Comunidade CentOS-BR.org para oferecer condições especiais e imperdóveis na assinatura da revista. 28% de desconto Por apenas 4×32,20 no cartão de crédito ou à vista no boleto Assinando a Linux Magazine você tem uma série de vantagens: [ASSINAR] http://www.linuxmagazine.com.br/centosbr 1 - Desconto especial na assinatura. 2 - Não perde nenhum exemplar, recebe-os em mensalmente em seu endereço. 3 - Renovação com desconto especiais. 4 - Participa de promoções de produtos da editora e de parceiros. 5 - Fica atualizado sobre os lançamentos de novas tecnologias e suas aplicações. 6 - Fortalece a difusão do Software Livre no mercado corporativo Campanha valida até 30/04/2009 by http://www.centos-br.org/2009/04/14/assinatura-da-revista-linux-magazine-co…

5 7

PLACA DE REDE REALTEK 8111/8168B
by Anderson Menezes 13 May '09

13 May '09

Estou instalado o Centos 5.2 (FINAL) em um notebook acer aspire 4330, a placa de rede foi entrada normalmente, mas nao consegue pegar IP..... quando uso o comando # service network start retorna que não há nenhuma ligação presente. o cabo esta bem conectado e a atividade no swicht. -- Anderson Menezes User Linux nº 360107 Consultoria em Redes Corporativas 63 – 9226-0757

4 6

Re: [CentOS-pt-br] Apache deixando criar arquivos maliciosos
by Antonio da Silva Martins Junior 13 May '09

13 May '09

Olá Marcelo, O problema não é o apache, e sim a aplicação que está com problema. Mas o maior problema é encontrar esta aplicação e resolver o problema :D Antonio. ----- "Marcelo Gondim" <gondim(a)linuxinfo.com.br> escreveu: > Opa Renato, > > Pois é todas as páginas tem essa instrução e o /tmp. Mas é no /tmp > mesmo > que ele tá colocando o arquivo e rodando. Não posso restringir > permissão > de escrita porque alguma aplicação que ainda estou vendo grava > arquivos > sess_????? no /tmp, provavelmente é o webmail. Vou checar isso. O > que > fiz por enquanto foi remover alguns módulos do apache e bloqueei o > servidor de acessar portas externas que não sejam os serviços de > correio > e dns. Dessa maneira ele não vai conseguir baixar o arquivo. > Antigamente > o mod_security pegava e barrava ele, agora ele conseguiu um meio de > burlar o mod_security. Estranho que ele só tá conseguindo isso no > servidor que tá com CentOS no outro que é Debian não consegue. Será > que > existe alguma vulnerabilidade no apache do CentOS que eles ainda não > viram? É uma pergunta à se fazer. > > Em Qua, 2009-05-13 às 11:43 -0300, Renato de Oliveira Diogo escreveu: > > Bom, quando monto um servidor apache, além do mod-security, ainda > > implemento duas políticas: > > > > o apache tem permissão de somente leitura na estrutura em que ele > pode > > consultar. Somente em local que realmente ele deve ter permissão de > > escrita que é liberado, do resto somente leitura. > > > > outra coisa é você restringir usando o parametro do "php > > php_admin_value open_basedir "/var/www/caminho/httpdocs:/tmp" > > > > ou seja, o php conseguirá acessar somente os caminhos que for > estipulado aqui. > > > > Atenciosamente > > ________________________________________________ > > Renato de Oliveira Diogo > > > > Bacharel em Ciência da Computação > > UNESP - Bauru > > > > LPIC1 - Linux Professional Institute Certification - Nível 1 > > > > renato.diogo(a)gmail.com > > renato.diogo(a)yahoo.com.br > > > > > > > > 2009/5/13 Little_Oak <whilelive(a)gmail.com>: > > > > > > Tu roda SuExec? > > > Teu php roda como CGI? > > > Tu roda mod_Evasive? > > > Sobre cgi teus arquivos tem permissão 644 e os diretórios 755? > > > > > > Atente para isto acima e metade das ocorrências deverá acabar > (senão mais). > > > > > > Depende muito de tuas rules também (no modsec). > > > > > > > > > -- > > > -------------------------------- > > > http://littleoak.wordpress.com -> Dia a dia > > > http://www.nerdblog.info -> For Geeks > > > ++++++++++++++++ > > > Tragédia: E minha bisavó, antes de morrer lendo código sem > comentários > > > dizia: "Filho de uma égua..." > > > > > > > > > _______________________________________________ > > > CentOS-pt-br mailing list > > > CentOS-pt-br(a)centos.org > > > http://lists.centos.org/mailman/listinfo/centos-pt-br > > > > > > > > _______________________________________________ > > CentOS-pt-br mailing list > > CentOS-pt-br(a)centos.org > > http://lists.centos.org/mailman/listinfo/centos-pt-br > > _______________________________________________ > CentOS-pt-br mailing list > CentOS-pt-br(a)centos.org > http://lists.centos.org/mailman/listinfo/centos-pt-br > > -- > Esta mensagem foi verificada pelo sistema de antivírus e > acredita-se estar livre de perigo. -- +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ | Antonio S. Martins Jr. - Support Analist | "Only The Shadow Knows | | Universidade Estadual de Maringá - Brasil| what evil lurks in the | | NPD - Núcleo de Processamento de Dados | Heart of Men!" | | E-Mail: asmartins(a)uem.br / shadow(a)uem.br | !!! Linux User: 52392 !!! | +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+ "Real Programmers don’t need comments — the code is obvious." -- Esta mensagem foi verificada pelo sistema de antiv�rus e acredita-se estar livre de perigo.

1 0

CentOS como Desktop
by lenrek 13 May '09

13 May '09

Bom dia Pessoal, Uso o CentOS como servidor, mas nunca tentei como desktop. Gostaria saber de vocês, pessoal da lista, se é possível ? É possível usar o java e flash no firefox sem problemas ? E ouvir mp3 ? Visualizar filmes ? Grato a todos. Julio Cezar

9 11

SERVIDOR VIRTUAL
by Anderson Menezes 13 May '09

13 May '09

Amigos Instalei e configurei um servidor virtual CentOS + ZIMBRA, configurei o XEN tudo certinho e funcionando, tanto o servidor principal que é minha Web, como o virtual que é meu email com zimbra... O problema que acho que aloquei pouco espaço para essa virtualização. tem como aumentar esse espaço no volume do servidor virtual? -- Anderson Menezes User Linux nº 360107 Consultoria em Redes Corporativas 63 – 9226-0757

2 2

Re: [CentOS-pt-br] Script de backup que não executa
by Newton Teixeira do Nascimento Júnior 12 May '09

12 May '09

Felipe, muito obrigado pela dica. Funcionou. Só me diga uma coisa: por que isso acontece e como evitar isso. Faço os scripts aqui no Windows e depois faço o FTP pro servidor CentOS 4.5. <html> <body> Aviso: "O emitente desta mensagem é responsável por seu conteúdo e endereçamento. Cabe ao destinatário cuidar quanto ao tratamento adequado. Sem a devida autorização, a divulgação, a reprodução, a distribuição ou qualquer outra ação em desconformidade com as normas internas da ELETRONORTE S/A são proibidas e passíveis de sanção disciplinar, cível e criminal. Esta mensagem pode ser monitorada". </body> </html>

3 2

Re: [CentOS-pt-br] Problemas com placa de rede
by Fabio da Silva Junior 12 May '09

12 May '09

Olá, Obrigado pelas respostas e desculpe a demora da minha. Andei lendo sobre o assunto e encontrei outras pessoas com o mesmo problema, especificamente com placas da D-link, inclusive com o modelo que eu tenho aqui, o DGE-530T. Thiago, a minha placa é uma D-link DGE-530T, e o que acontece é que ela é reconhecida, o módulo que ela esta utilizando é o sk98lin, a interface de rede está configurada corretamente mas ela não transmite dados, como se ela estivesse desligada. Filipe, as saídas dos comandos são as seguintes: lspci |grep net 00:0b.0 Ethernet controller: D-Link System Inc DGE-530T Gigabit Ethernet Adapter (rev 11) (rev 11) 00:0e.0 Ethernet controller: Intel Corporation 82540EM Gigabit Ethernet Controller (rev 02) lsmod Module Size Used by nfsd 201969 17 exportfs 9665 1 nfsd lockd 61129 2 nfsd nfs_acl 7617 1 nfsd auth_rpcgss 43105 1 nfsd autofs4 24517 2 hidp 23105 2 rfcomm 42457 0 l2cap 29505 10 hidp,rfcomm bluetooth 53797 5 hidp,rfcomm,l2cap sunrpc 144893 13 nfsd,lockd,nfs_acl,auth_rpcgss ipv6 258145 28 xfrm_nalgo 13765 1 ipv6 crypto_api 11969 1 xfrm_nalgo dm_mirror 29253 0 dm_multipath 22089 0 dm_mod 61661 2 dm_mirror,dm_multipath video 21193 0 sbs 18533 0 backlight 10049 1 video i2c_ec 9025 1 sbs i2c_core 23744 1 i2c_ec button 10705 0 battery 13637 0 asus_acpi 19289 0 ac 9157 0 lp 15849 0 snd_intel8x0 35421 0 snd_ac97_codec 93025 1 snd_intel8x0 ac97_bus 6337 1 snd_ac97_codec snd_seq_dummy 7877 0 snd_seq_oss 32577 0 snd_seq_midi_event 11073 1 snd_seq_oss snd_seq 49585 5 snd_seq_dummy,snd_seq_oss,snd_seq_midi_event snd_seq_device 11725 3 snd_seq_dummy,snd_seq_oss,snd_seq snd_pcm_oss 42945 0 skge 38865 0 sk98lin 166100 1 snd_mixer_oss 19009 1 snd_pcm_oss snd_pcm 72005 3 snd_intel8x0,snd_ac97_codec,snd_pcm_oss sg 36189 0 parport_pc 29157 1 parport 37513 2 lp,parport_pc snd_timer 24517 2 snd_seq,snd_pcm snd 52421 9 snd_intel8x0,snd_ac97_codec,snd_seq_oss,snd_seq,snd_seq_device,snd_pcm_oss,snd_mixer_oss,snd_pcm,snd_timer soundcore 11553 1 snd floppy 57125 0 ide_cd 40033 0 snd_page_alloc 14281 2 snd_intel8x0,snd_pcm e1000 114641 0 cdrom 36705 1 ide_cd pcspkr 7105 0 serio_raw 10693 0 sata_sis 12741 10 pata_sis 17861 1 sata_sis ata_generic 11461 0 libata 143997 3 sata_sis,pata_sis,ata_generic sd_mod 24897 12 scsi_mod 134605 3 sg,libata,sd_mod ext3 123593 9 jbd 56553 1 ext3 uhci_hcd 25421 0 ohci_hcd 23261 0 ehci_hcd 33357 0 cat /etc/sysconfig/networking/profiles/default/ifcfg-eth1 # D-Link DGE-530T DEVICE=eth1 BOOTPROTO=none HWADDR=00:19:5B:31:07:86 ONBOOT=yes # DHCP_HOSTNAME=localhost TYPE=Ethernet NETMASK=255.255.0.0 IPADDR=192.168.1.97 dmesg |grep eth1 eth1: DGE-530T Gigabit Ethernet Adapter ADDRCONF(NETDEV_UP): eth1: link is not ready ADDRCONF(NETDEV_UP): eth1: link is not ready eth1: -- INFORMATION -- eth1: network connection up using port A ADDRCONF(NETDEV_CHANGE): eth1: link becomes ready eth1: network connection down eth1: no IPv6 routers present eth1: -- INFORMATION -- eth1: network connection up using port A eth1: network connection down Outra informação que talvez seja importante é o modprobe.conf cat /etc/modprobe.conf alias eth0 e1000 alias scsi_hostadapter sata_sis alias snd-card-0 snd-intel8x0 options snd-card-0 index=0 options snd-intel8x0 index=0 remove snd-intel8x0 { /usr/sbin/alsactl store 0 >/dev/null 2>&1 || : ; }; /sbin/modprobe -r --ignore-remove snd-intel8x0 alias eth1 skge Eu percebi que na última linha do arquivo, o módulo está incorreto, sendo que era para ser sk98lin no lugar de skge, e acredito que isso esteja causando o problema. Qual a conseqüência de eu corrigir manualmente o erro ou existe alguma outra forma de corrigir esse problema. Obrigado novamente. []s Fábio da Silva Júnior - fjunior(a)univali.br Laboratório de Computação Aplicada - G10 Laboratório de Redes UNIVALI - Universidade do Vale do Itajaí

2 1

Script de backup que não executa
by Newton Teixeira do Nascimento Júnior 11 May '09

11 May '09

Olá comunidade, gostaria de saber por que não consigo executar esse script de backup. Eis o script: Preciso rodar esse e outros scripts mas não consigo. Fico no aguardo. #!/bin/sh # Confs do script # Onde, DIR_ORIG é o diretório a ser backupeado e DIR_DEST é o # diretório para onde vai o arquivo compactado e BKP_NAME é o nome ao # qual será compactado o diretório. DIR_ORIG="/tmp/sage/arqs/dez0908.*" DIR_DEST="/export/home/sage/sage/tmp" BKP_NAME="backup.tar.gz" # compactação do diretório de origem diretamente no diretório de destino `tar -czpf ${DIR_DEST}/${BKP_NAME} ${DIR_ORIG}` # mensagem de resultado echo "Seu backup foi realizado com sucesso." echo "Diretório: ${DIR_ORIG}" echo "Destino: ${DIR_DEST}/${BKP_NAME}"; exit 0 Fiz o passo a passo de tudo o que fiz: /*************************************************************************************************/ Problema - Não consigo executar scrits no computador da base histórica: Passos que executei - 1) chmod +777 BACKUP-ARQS-BH.sh Resultado: -rwxrwxrwx 1 sage users 590 Mai 11 14:34 BACKUP.sh 2) Logado como sage, tenta-se executar o script [sage@bdd-ma-01 ~]$ ./BACKUP-ARQS-BH.sh Resultado: ./BACKUP-ARQS-BH.sh: Command not found. 3) Tenta-se executar logado como root com o comando "su" [sage@bdd-ma-01 ~]$ su Password: [root@bdd-ma-01 sage]# ./BACKUP-ARQS-BH.sh Resultado: : bad interpreter: Arquivo ou diretÃ³rio nÃ£o encontrado 4) Tenta-se executar logado como root com o comando "su - root" [sage@bdd-ma-01 ~]$ su - root Password: [root@bdd-ma-01 ~]# ./BACKUP-ARQS-BH.sh Resultado: : bad interpreter: Arquivo ou diretÃ³rio nÃ£o encontrado 5) Verificou-se os shell disponiveis no diretório /bin [sage@bdd-ma-01 ~]$ cd /bin [sage@bdd-ma-01 /bin]$ ls -lh *sh* Resultado: -rwxr-xr-x 1 root root 93K Fev 21 2005 ash -rwxr-xr-x 1 root root 502K Fev 21 2005 ash.static -rwxr-xr-x 1 root root 602K Ago 13 2006 bash lrwxrwxrwx 1 root root 3 Jan 11 2008 bsh -> ash lrwxrwxrwx 1 root root 4 Jan 11 2008 csh -> tcsh -rwxr-xr-x 1 orot root 180K Ago 22 2005 ksh lrwxrwxrwx 1 root root 4 Jan 11 2008 sh -> bash -rwxr-xr-x 1 root root 301K Set 14 2006 tcsh -rwxr-xr-x 1 root root 444K Mai 4 2007 zsh 6) Verificou-se o valor na variável $SHELL [sage@bdd-ma-01 /bin]$ echo $SHELL Resultado: /bin/tcsh 7) Copiou-se o script para o diretório /bin e tentou-se executar o script [root@bdd-ma-01 bin]# cp /export/home/sage/BACKUP-ARQS-BH.sh . [root@bdd-ma-01 bin]# ./BACKUP-ARQS-BH.sh Resultado: bad interpreter: Arquivo ou diretÃ³rio nÃ£o encontrado 8) Alterou-se a primeira linha do script (#!/bin/bash) para as seguintes formas: #!/bin/bsh #!/bin/csh #!/bin/ksh #!/bin/sh #!/bin/tcsh #!/bin/zsh Resultado em todos os casos: bad interpreter: Arquivo ou diretÃ³rio nÃ£o encontrado 9) Comentou-se todo o código do script para comentários e deixou-se apenas comandos echo Resultado: : bad interpreter: Arquivo ou diretÃ³rio nÃ£o encontrado <html> <body> Aviso: "O emitente desta mensagem é responsável por seu conteúdo e endereçamento. Cabe ao destinatário cuidar quanto ao tratamento adequado. Sem a devida autorização, a divulgação, a reprodução, a distribuição ou qualquer outra ação em desconformidade com as normas internas da ELETRONORTE S/A são proibidas e passíveis de sanção disciplinar, cível e criminal. Esta mensagem pode ser monitorada". </body> </html>

2 1

Jump to page:

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

discuss-pt-br