rootで/etc/passwdファイルが突然リードオンリーになった

OKWave

2008-01-15 14:00

/etc/passwd

rootで/etc/passwdファイルが突然リードオンリーになり、尚且つ


vsftpd dead but subsys locked, httpd dead but subsys locked

などエラーが発生していました。
これは何か悪さをされた可能性があるのでしょうか。もしくは自分の設定などなにかまちがってものをしてしまったのでしょうか?
ご検討がつく方、アドバイスをお願いします。

良回答

ディストリビューション不明ですが…

とりあえず/etc/passwdが読み取り専用になるとは考えにくいです。
chmodで戻せるとは思われますが。

> vsftpd dead but subsys locked, httpd dead but subsys locked
> などエラーが発生していました。

デーモンプロセスが不正終了などで落ちてしまったのでしょう。
SELinuxのアクセス制御で強制終了されることもあるようですが。

/var/lock/subsys辺りにファイルが作成されていると思われますが。
/var/runにpidファイルも残っているかも知れません。

> これは何か悪さをされた可能性があるのでしょうか。もしくは自分の設定などなにかまちがってものをしてしまったのでしょうか?

現象が起こる前に何かの設定変更をしたのでなければ、クラッキングされた可能性が高いでしょうね。
# ごく稀にセキュリティアップデートで問題出る場合もありますが。 # 特にFedoraで。

ZDNET Japan 記事を毎朝メールでまとめ読み(登録無料)

ZDNET Japan クイックポール

所属する組織のデータ活用状況はどの段階にありますか?

NEWSLETTERS

エンタープライズコンピューティングの最前線を配信

ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]