[CentOS-es] NO actualiza coreutils

Mie Sep 30 16:55:08 UTC 2015

Saludos.

Descartando problemas de disco, El comportamiento que mencionas puede
ser producido por un rootkit. Este modifica binarios esenciales del
sistema y crea puertas traseras. Para evitar que sea eliminado, coloca
atributo de inmutable a los binarios alterados. Como es un sistema que
has heredado, existe la mínima posibilidad de que el administrador
anterior le haya colocado el atributo de inmutable a determinados
archivos, con el fin de 'proteger' el sistema.

Para salir de la duda verifica el sistema con rkhunter
(http://rkhunter.sourceforge.net/)

El proceso para ello es mas o menos el siguiente:

1) Descarga rkhunter de la URL indicada

2) Instala rkhunter (desde consola como root):

    tar zxf rkhunter-<version>.tar.gz
    cd rkhunter-<version>
    ./installer.sh --install

3) Ejecuta rkhunter con el siguiente comando  (desde consola como root):

rkhunter --check

Hay que prestar especial atención a lo que sale de color rojo y a la
sección de rookits.

No está de más desearte feliz cacería.

Atte.,
Carlos Andrés Martínez

2015-09-30 10:42 GMT-05:00 Rhamyro Alcoser A. <rhamyroal en gmail.com>:
>
> Saludos Estimado Cesar,
>
> por favor disculpa las molestias, antes q nada mi mundo es un poco mas a
> Windows y por razones de trabajo me toca tambien linux pero principiante
> con la ayuda de google.
>
>
> me Alarmas con tus observaciones puede q así este y yo sin saber,
>
> para el primer caso lo ejecute el comando y no encuentra ningún error, para
> el segundo puedes explicarme un poco mas por favor o ahy alguna herramienta
> que pueda hacer esto.
>
> es un servidor de correo.
>
> gracias por tus comentarios
>
> estos comandos del otro amigo:
>
>  ls inmutable dice que no encuentra y
> chattr -i /bin/ls me ejecuta pero en realidad no envía ningún mensaje
>
> todo lo estopy haciendo en modo super user o root
>
>
> El 30 de septiembre de 2015, 10:08 a. m., Carlos Martinez<camarti en gmail.com>
> escribió:
>
> > Cordial saludo.
> >
> > Eso en mi experiencia ocurre por dos razones:
> >
> > 1) Disco duro malo.
> >
> > 2) Sistema comprometido por un rootkit que ha reemplazado binarios
> > esenciales del sistema por otros alterados y les ha puesto un atributo de
> > no modificar (immutable).
> >
> > El punto 1, se descarta/verifica con dmesg.
> >
> > El punto 2, se descarta/verifica entrando a cada directorio (/bin, /sbin,
> > /usr/bin, /usr/sbin) y haciendo un lsattr. Se puede recuperar el sistema
> > pero lo mejor es reinstalar.
> >
> > Atte.,
> > Carlos Andrés Martínez
> >
> > 2015-09-30 8:59 GMT-05:00 Rhamyro Alcoser A. <rhamyroal en gmail.com>:
> >
> > > Saludos estimados amigos,
> > >
> > > Por favor agradezco su gentil ayuda y opiniones del siguiente caso, estoy
> > > queriendo actualizar el coreutils en un servidor en producción - CENTOS
> > > 5.11 y me presenta el siguiente mensaje, según lo revisado me indican que
> > > debo actualizar coreutils  por mejoras en el sistema.
> > >
> > > Gracias por sus comentarios o sugerencias.
> > >
> > > ----------
> > >
> > >
> > >
> > > Now updating coreutils ..
> > >
> > >
> > >
> > >     Instalando paquete(s) con el comando yum -y install coreutils ..
> > >
> > >
> > >
> > >     Loaded plugins: fastestmirror
> > >
> > >     Loading mirror speeds from cached hostfile
> > >
> > >      * base: centos.ufms.br
> > >
> > >      * extras: centos.ufms.br
> > >
> > >      * updates: centos.ufms.br
> > >
> > >     Setting up Install Process
> > >
> > >     Resolving Dependencies
> > >
> > >     --> Running transaction check
> > >
> > >     ---> Package coreutils.i386 0:5.97-34.el5_8.1 set to be updated
> > >
> > >     --> Finished Dependency Resolution
> > >
> > >
> > >
> > >     Dependencies Resolved
> > >
> > >
> > >
> > >
> > >
> > >
> > ================================================================================
> > >
> > >      Package            Arch          Version
> > > Repository     Size
> > >
> > >
> > >
> > >
> > ================================================================================
> > >
> > >     Updating:
> > >
> > >
> > >
> > >     Transaction Summary
> > >
> > >
> > >
> > >
> > ================================================================================
> > >
> > >     Install       0 Package(s)
> > >
> > >     Upgrade       1 Package(s)
> > >
> > >
> > >
> > >     Total download size: 3.6 M
> > >
> > >     Downloading Packages:
> > >
> > >     Running rpm_check_debug
> > >
> > >     Running Transaction Test
> > >
> > >     Finished Transaction Test
> > >
> > >     Transaction Test Succeeded
> > >
> > >     Running Transaction
> > >
> > >       Updating       :
> > > coreutils                                                1/2Error
> > unpacking
> > > rpm package coreutils-5.97-34.el5_8.1.i386
> > >
> > >
> > >
> > >     error: unpacking of archive failed on file /bin/ls: cpio: rename
> > >
> > >
> > >
> > >     Failed:
> > >
> > >       coreutils.i386
> > > 0:5.97-34.el5_8.1
> > >
> > >
> > >
> > >     Complete!
> > >
> > >
> > >
> > >     .. ¡falló la instalación!
> > >
> > >
> > >
> > >
> > >
> > >
> > > --
> > >
> > > *Rhamyro Alcoser A.*
> > >
> > > *ITIL & Systems Development*
> > >
> > > *Mailto1:* rhamyroal en gmail.com
> > >
> > > *Mailto2:* rhamyroal en icloud.com <rhamyroal en gmail.com>
> > >
> > > *Skype: *rhamyroal en outlook.com <ramiro861 en hotmail.com>
> > >
> > > *Quito - Ecuador *
> > >
> > >
> > > *¿Qué, pues, diremos a esto? Si Dios es por nosotros, ¿quién contra
> > > nosotros?, Rm 8:31*
> > > _______________________________________________
> > > CentOS-es mailing list
> > > CentOS-es en centos.org
> > > https://lists.centos.org/mailman/listinfo/centos-es
> > >
> > _______________________________________________
> > CentOS-es mailing list
> > CentOS-es en centos.org
> > https://lists.centos.org/mailman/listinfo/centos-es
> >
>
>
>
> --
>
> *Rhamyro Alcoser A.*
>
> *ITIL & Systems Development*
>
> *Mailto1:* rhamyroal en gmail.com
>
> *Mailto2:* rhamyroal en icloud.com <rhamyroal en gmail.com>
>
> *Skype: *rhamyroal en outlook.com <ramiro861 en hotmail.com>
>
> *Quito - Ecuador *
>
>
> *¿Qué, pues, diremos a esto? Si Dios es por nosotros, ¿quién contra
> nosotros?, Rm 8:31*
> _______________________________________________
> CentOS-es mailing list
> CentOS-es en centos.org
> https://lists.centos.org/mailman/listinfo/centos-es