From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <av1046@comtv.ru>
From: Mikhail Zabaluev <mhz@alt-linux.org>
To: mandrake-russian@altlinux.ru
Message-ID: <20020324222638.GG24704@mhz.mikhail.zabaluev.name>
Mail-Followup-To: Mikhail Zabaluev <mhz@alt-linux.org>,
	mandrake-russian@altlinux.ru
References: <3C9E2B87.7000204@strat.chtts.ru>
Mime-Version: 1.0
Content-Type: text/plain; charset=koi8-r
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
In-Reply-To: <3C9E2B87.7000204@strat.chtts.ru>
User-Agent: Mutt/1.3.27i
Subject: [mdk-re] Re: =?koi8-r?B?7cXO0SDX2szPzcHMyQ==?= ?
Sender: mandrake-russian-admin@altlinux.ru
Errors-To: mandrake-russian-admin@altlinux.ru
X-BeenThere: mandrake-russian@altlinux.ru
X-Mailman-Version: 2.0
Precedence: bulk
Reply-To: mandrake-russian@altlinux.ru
List-Help: <mailto:mandrake-russian-request@altlinux.ru?subject=help>
List-Post: <mailto:mandrake-russian@altlinux.ru>
List-Subscribe: <http://altlinux.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@altlinux.ru?subject=subscribe>
List-Id: Linux-Mandrake RE / ALT Linux discussion list <mandrake-russian.altlinux.ru>
List-Unsubscribe: <http://altlinux.ru/mailman/listinfo/mandrake-russian>,
	<mailto:mandrake-russian-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://altlinux.ru/pipermail/mandrake-russian/>
Date: Mon Mar 25 01:25:02 2002
X-Original-Date: Mon, 25 Mar 2002 01:26:38 +0300
Archived-At: <http://lore.altlinux.org/community/20020324222638.GG24704@mhz.mikhail.zabaluev.name/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

Hello Egorov,

On Sun, Mar 24, 2002 at 10:39:51PM +0300, Egorov Alexey wrote:
>
> Народ, проконсултируйте плиз. Мне пришел лог:
> 
> Security Warning: the sha1 checksum for one of your SUID files has changed,
> maybe an intruder modified one of these suid binary in order to put in a 
> backdoor...
> - Checksum changed files : /usr/sbin/usernetctl  -- ЧТО ЭТО ЗНАЧИТ ?

Возможно, всё объясняется тем, что вы обновили пакет initscripts.
Если нет, продолжайте беспокоиться и искать причину...

Что выдаёт "rpm -y initscripts" ?

> В syslog накопал следующее
> Mar 24 04:02:02 host syslogd 1.4-0: restart.
> Mar 24 04:08:12 host named[904]: Lame server on 
> '214.162.220.209.in-addr.arpa' (in '162.220.209.in-addr.arpa'?): 
> [207.155.183.72].53 'nameserver.concentric.net'

Ух-х, опять этот concentric...

-- 
Stay tuned,
  MhZ                                     JID: mookid@jabber.org
___________
I just thought of something funny...your mother.
- Cheech Marin