Tự nhiên lỗi X, không biết có phải do bị tấn công không.

English | Vietnamese

Rules

Main Forum

Portal

Member Listing

Statistics

Search

Reading Room
[Register]

Login [ | https ]

Forum Index

Thảo luận hệ điều hành *nix

Tự nhiên lỗi X, không biết có phải do bị tấn công không.

[Question] Tự nhiên lỗi X, không biết có phải do bị tấn công không.	08/08/2006 00:54:51 (+0700) \| #1 \| 12990

lihavim
Elite Member

Joined: 08/06/2004 15:19:32
Messages: 506
Offline

Em xin lỗi vì cái tiêu đề có vẻ không được rõ ràng lắm, nhưng thực sự em không biết đặt thế nào nữa.
Vừa rồi, em đang chạy FC4, dùng GAIM để chat. Bỗng nhiên GAIM bị tắt, màn hình nền mất hết biểu tượng. Em định chạy KsysGuard để xem đang bị gì thì nó báo là không có chương trình này(trong khi trước đó em vừa chạy), rồi X bị tắt, nó báo là X bị lỗi, sau đó em buộc phải khởi động ngang lại máy.
Bật máy lên, vào lại FC4 thì lỗi lung tung cả lên.
Đầu tiên là xuất hiện cái màn hình đen thui, em thấy nó có một số dòng là:

Unknow filesystem type 'vfat'

Và dừng ở chỗ

Enabling swap space

Rồi em tiếp tục khởi dộng lại, mọi việc có vẻ tồi tệ hơn, rất khó để boot được vào đến cái menu chọn HĐH, BIOS đứng trơ ra chỗ test memory ram hay thậm chí trơ ra trước cả chỗ đó. Sau mấy lần khởi động đi khởi động lại, em cũng vào đến chỗ menu chọn HĐH. Lân này vào windows XP, nó chạy dược đến chỗ hiện logo của windows, chạy xong mấy cục xanh xanh và khởi động lại :?)
Lần này em lại trở lại FC4. Trong lần vào đầu, nó thông báo lỗi X tiếp, không thể và được. Đến lần thứ 2 thì vào được X trở lại, tuy nhiên tất cả biểu tượng đã biến mất. Lần này KsysGuard lại chạy được trở lại, lạ thật :! smilie

Vào Konqueror thì nhận được thông báo lỗi:

The for the file protocol died unexpectedly

Rồi chạy lệnh system-config-network để config lại mạng thì nó hiện cái báo lỗi này:

Lần mò mãi cuối cùng cũng khởi động được mạng để hỏi.
Cho em hỏi liệu có phải em bị tên nào nó tấn công từ ngoài không? Có cách nào khắc phục không ạ?

[Question] Re: Tự nhiên lỗi X, không biết có phải do bị tấn công không.	08/08/2006 02:58:29 (+0700) \| #2 \| 13016

lihavim
Elite Member

Joined: 08/06/2004 15:19:32
Messages: 506
Offline

Sau một lúc ổn định, em bắt đầu dạô lại từ đầu.
Giờ đã vào được windows nhưng hầu hết chương trình đều bị lỗi, kể cả các chương trình hệ thống. Máy cũng đã ổn định hơn, không bị trường hợp bị đứng khi boot BIOS.
Cuối cùng em phỏng đoán: Lý do vấn đề có thể do phần cứng, điện hoặc do chính từ HDD làm cho máy nó có vấn đề tức thời. Sau một lúc thì ổn định trở lại nhưng dữ liệu trên ổ cứng có vẻ bị đụng chạm đến một số. Giá mà giờ được nâng cấp lên máy mới thì tốt quá smilie

Đó tạm thời là em đoán thế, nếu ai có cao kiến gì khác thì giúp em với.

[Question] Tự nhiên lỗi X, không biết có phải do bị tấn công không.	08/08/2006 09:49:43 (+0700) \| #3 \| 13118

hakuso
HVA Friend

Joined: 04/01/2004 13:28:06
Messages: 287
Location: làng Đo Đo
Offline

lihavim thử lệnh sau đây để xem có "em" nào đang chờ "người tình" trên mạng đến không smilie

$ netstat --protocol=inet

Nếu có ai đang listening thì phải "truy" cho ra smilie

Live, fight, work and study

[Question] Re: Tự nhiên lỗi X, không biết có phải do bị tấn công không.	08/08/2006 11:48:32 (+0700) \| #4 \| 13170

lihavim
Elite Member

Joined: 08/06/2004 15:19:32
Messages: 506
Offline

Thanks anh đã trả lời smilie

)
Em nghĩ nếu thực sự bị thì giờ chưa chắc "nó" làm tiếp smilie

)
Vậy có cách nào xem lại log lúc bị không anh nhỉ?

[Question] Tự nhiên lỗi X, không biết có phải do bị tấn công không.	08/08/2006 21:07:55 (+0700) \| #5 \| 13212

hakuso
HVA Friend

Joined: 04/01/2004 13:28:06
Messages: 287
Location: làng Đo Đo
Offline

hiện tại là 8h sáng, đầu óc còn mụ mẫm nên chỉ nhớ điều này:
1. nếu có ai đó login vào máy bạn thì trong /var/log/messages sẽ có ghi nhận --> xem nó coi
2. dùng iptable để giới hạn việc vào ra trên máy, đồng thời log lại các luồng không hợp lệ để giám sát xem thực sự ai (ip) đã vào máy mình (nếu bạn bị xâm nhập)
Cách sử dụng căn bản iptable đây, dễ lắm smilie

. Nhớ chú ý phần ghi nhận lại các packet không hợp lệ đấy
http://diendantinhoc.net/?article=410b7ff8c0&cat=tute_security

Live, fight, work and study

[Question] Tự nhiên lỗi X, không biết có phải do bị tấn công không.	09/08/2006 00:31:09 (+0700) \| #6 \| 13266

ssh
Member

Joined: 08/08/2006 13:25:52
Messages: 21
Offline

Thực tế, việc bị lỗi X không hẳn hoàn toàn là do tấn công, có rất nhiều những lỗi rất ngớ ngẩn của phần cứng. Vấn đề này mình đã gặp rồi.

[Question] Re: Tự nhiên lỗi X, không biết có phải do bị tấn công không.	11/08/2006 23:50:49 (+0700) \| #7 \| 14131

subnetwork
Member

Joined: 05/09/2004 06:08:09
Messages: 1666
Offline

Tấn công gì mà khổ vậy smilie

Em check /var/log/messages tìm hiểu xem có chuyện gì xãy ra trên máy của em .
Trước khi bị lỗi này, em có điểu chĩnh cái gì đó hay không chẳng hạn đang xài GUI cảm thấy mỏi mắt cho nên sử dụng text mode cho dễ nhìn :wink:

Thân

Quản lý máy chủ, cài đặt, tư vấn, thiết kế, bảo mật hệ thống máy chủ dùng *nix
http://chamsocmaychu.com

[Question] Re: Tự nhiên lỗi X, không biết có phải do bị tấn công không.	12/08/2006 01:00:49 (+0700) \| #8 \| 14146

lihavim
Elite Member

Joined: 08/06/2004 15:19:32
Messages: 506
Offline

@Hakuso: Thanks anh vì cái bài về iptable.
@Golden Autumn: Hehe, có vẻ hấp dẫn thật nhưng em chưa có đủ trình chuyển sang textmode xài smilie

. Em đang phấn đấu vì một mai dùng textmode 8)
@Ssh: Có lẽ là vậy smilie

. Tui đang cố gắng tìm nhưng vẫn chưa biết nó lỗi cái gì, nguy cơ cao là HDD nhưng dùng mấy cái chương trình test HDD chả thấy báo lỗi gì. Giá có xiền mà mua cái máy mới cho ngon thì tốt smilie

[Question] Re: Tự nhiên lỗi X, không biết có phải do bị tấn công không.	12/08/2006 21:24:01 (+0700) \| #9 \| 14384

subnetwork
Member

Joined: 05/09/2004 06:08:09
Messages: 1666
Offline

Cái này theo anh nghĩ là do có xung đột ở các package cụ thể nhất system-config-network

Em xoá bỏ package này và cài đặt lại xem
system-config-network-1.3.30-2.1 RPM

http://rpm2html.osmirror.nl/fedora/core/5/ppc/os/Fedora/RPMS/system-config-network-1.3.30-2.1.noarch.html

Unknow filesystem type 'vfat'

Em đang sử dụng partition NTFS trên Linux ah.

Thử xem
Code:

mount -t vfat

Thân

Quản lý máy chủ, cài đặt, tư vấn, thiết kế, bảo mật hệ thống máy chủ dùng *nix
http://chamsocmaychu.com

[Question] Re: Tự nhiên lỗi X, không biết có phải do bị tấn công không.	12/08/2006 22:16:41 (+0700) \| #10 \| 14401

lihavim
Elite Member

Joined: 08/06/2004 15:19:32
Messages: 506
Offline

Hì, thanks anh.
Do FC4 có một số trục trặc với lại khoái thử nên em đã cài lại FC5-VNOSS rồi smilie

. Dù sao cũng giúp tích thêm kinh nghệm, sau có bị mà sửa. Linux đúng là cả một thế giời rộng lớn :twisted:.

[Question] Tự nhiên lỗi X, không biết có phải do bị tấn công không.	13/08/2006 20:01:51 (+0700) \| #11 \| 14684

love123
Member

Joined: 01/08/2006 13:11:31
Messages: 20
Offline

cái nè là do lỗi hardware smilie

, hình như thế, tui xài fc5 lâu rùi có sao đâu

Go to:

Users currently in here
1 Anonymous