rootで/etc/passwdファイルが突然リードオンリーになった

OKWave 2008年01月15日 14時00分

メール

ダウンロード

/etc/passwd

rootで/etc/passwdファイルが突然リードオンリーになり、尚且つ


vsftpd dead but subsys locked, httpd dead but subsys locked

などエラーが発生していました。
これは何か悪さをされた可能性があるのでしょうか。もしくは自分の設定などなにかまちがってものをしてしまったのでしょうか？
ご検討がつく方、アドバイスをお願いします。

良回答

ディストリビューション不明ですが…

とりあえず/etc/passwdが読み取り専用になるとは考えにくいです。
chmodで戻せるとは思われますが。

> vsftpd dead but subsys locked, httpd dead but subsys locked
> などエラーが発生していました。

デーモンプロセスが不正終了などで落ちてしまったのでしょう。
SELinuxのアクセス制御で強制終了されることもあるようですが。

/var/lock/subsys辺りにファイルが作成されていると思われますが。
/var/runにpidファイルも残っているかも知れません。

> これは何か悪さをされた可能性があるのでしょうか。もしくは自分の設定などなにかまちがってものをしてしまったのでしょうか？

現象が起こる前に何かの設定変更をしたのでなければ、クラッキングされた可能性が高いでしょうね。
# ごく稀にセキュリティアップデートで問題出る場合もありますが。 # 特にFedoraで。

SpecialPR

「働き方改革」を進めた3つの取り組み--ソフトバンクC＆S講演

朝日インタラクティブ主催セミナーより。ソフトバンクC&Sの大内仁氏が登壇、「ソフトバンクC&S流働き方改革のご紹介」と題し、同社の取り組みを紹介した。
講演:ここまでやれ!セキュリティは全リスク列挙、コストを算出

東京電機大学教授の佐々木良一氏は、サイバー攻撃対策の策定ポイントは「総合リスク値」「対策コスト」の合計を最小にすること、と提言する。