var وامتلاءه وSAMBA

[jwri]

السلام عليكم

اخواني ال var عندي تقريباً ممتلى وبحثت عن السبب وجدت ملف اسمه SAMBA به ملف مخفي اسمه SAMBA حجمه تقريباً 3.5 قيقا.

احد بس يخبرني ماهي وظيفة هذا الملف وكيفية التخلص منه اذا لا يوجد به اي فائدة.


لكم الف تحية

[Mohamed Zaki]

سلام عليكم

ما هو امتداد الملف

[jwri]

var/spool/samba/.samba

ما ادري ماله امتداد الباث يكون بالشكل هذا

يعطيك العافيه ابو زكيي

[KuwaitNET]

هل انت مركب SAMBA على السيرفر؟

جرب

ps -aux |grep smb

و الصق النتائج هنا

ممكن في احد مركب سامبا على السيرفر للإستفاده من الوصول للملفات عن طريق جهاز ويندوز

[jwri]

root     23031  0.0  0.0  4768  532 pts/0    R    23:49   0:00 grep smb

اخوي بشار هذي النتائج ما ركبت انا السامبا بس ممكن يكون من الداتا سنتر؟!

وهذا الاوت بوت تبع الامر ممكن يفيدك
du -h | grep G

2.0G ./lib/mysql 
2.1G ./lib 
3.4G ./spool/samba/.samba/lib/lib 
3.4G ./spool/samba/.samba/lib 
3.4G ./spool/samba/.samba 
3.4G ./spool/samba

شاكر اهتمامك اخوي بشار

[KuwaitNET]

cd /var/spool/samba
ls -alR

و الصق المخرجات هنا؟

[jwri]

سم

root@ns10 [/var/spool/samba]# ls -alR
.:
total 12
drwxrwxrwt    3 root     root         4096 May 28 22:14 ./
drwxr-xr-x   21 root     root         4096 Oct 21  2004 ../
d--x------    3 nobody   nobody       4096 May 28 22:15 .samba/

./.samba:
total 12
d--x------    3 nobody   nobody       4096 May 28 22:15 ./
drwxrwxrwt    3 root     root         4096 May 28 22:14 ../
drwxr-xr-x    4 nobody   nobody       4096 May 28 22:30 lib/

./.samba/lib:
total 16
drwxr-xr-x    4 nobody   nobody       4096 May 28 22:30 ./
d--x------    3 nobody   nobody       4096 May 28 22:15 ../
drwxr-xr-x    2 nobody   nobody       4096 Jun  4 00:28 ir/
drwxr-xr-x    2 nobody   nobody       4096 May 29 02:41 lib/

./.samba/lib/ir:
total 240
drwxr-xr-x    2 nobody   nobody       4096 Jun  4 00:28 ./
drwxr-xr-x    4 nobody   nobody       4096 May 28 22:30 ../
-rw-r--r--    1 nobody   nobody          6 Jun  3 06:31 chm.pid
-rw-r--r--    1 nobody   nobody       9408 Jun  4 00:28 chm.state
-rw-r--r--    1 nobody   nobody       9408 Jun  4 00:25 chm.state~
-rwxr-xr-x    1 nobody   nobody     201432 May 28 22:27 ir*

./.samba/lib/lib:
total 3489324
drwxr-xr-x    2 nobody   nobody       4096 May 29 02:41 ./
drwxr-xr-x    4 nobody   nobody       4096 May 28 22:30 ../
-rw-r--r--    1 nobody   nobody   157773824 May 28 22:53 [a-o]Prince_of_Tennis_61.avi
-rw-r--r--    1 nobody   nobody   158179328 May 28 22:53 [a-o]Prince_of_Tennis_62.avi
-rw-r--r--    1 nobody   nobody   158474240 May 28 22:53 [a-o]Prince_of_Tennis_63.avi
-rw-r--r--    1 nobody   nobody   158031872 May 28 22:53 [a-o]Prince_of_Tennis_64.avi
-rw-r--r--    1 nobody   nobody   183658496 May 28 22:55 [a-o]Prince_of_Tennis_65.avi
-rw-r--r--    1 nobody   nobody   183644160 May 28 22:55 [a-o]Prince_of_Tennis_66.avi
-rw-r--r--    1 nobody   nobody   183136256 May 28 22:55 [a-o]Prince_of_Tennis_67.avi
-rw-r--r--    1 nobody   nobody   183099392 May 28 22:55 [a-o]Prince_of_Tennis_68.avi
-rw-r--r--    1 nobody   nobody   184266752 May 28 23:05 [a-o]Prince_of_Tennis_69.avi
-rw-r--r--    1 nobody   nobody   183541760 May 28 23:05 [a-o]Prince_of_Tennis_70.avi
-rw-r--r--    1 nobody   nobody   183830528 May 28 23:37 [a-o]Prince_of_Tennis_71.avi
-rw-r--r--    1 nobody   nobody   183218176 May 28 23:37 [a-o]Prince_of_Tennis_72.avi
-rw-r--r--    1 nobody   nobody   183216128 May 28 23:38 [a-o]Prince_of_Tennis_73.avi
-rw-r--r--    1 nobody   nobody   183177216 May 28 23:38 [a-o]Prince_of_Tennis_74.avi
-rw-r--r--    1 nobody   nobody   183439360 May 28 23:38 [a-o]Prince_of_Tennis_75.avi
-rw-r--r--    1 nobody   nobody   201205760 May 28 23:38 [a-o]Prince_of_Tennis_76_(xvid).avi
-rw-r--r--    1 nobody   nobody   178046976 May 28 23:38 [a-o]Prince_of_Tennis_77_(xvid).avi
-rw-r--r--    1 nobody   nobody   177862656 May 28 23:38 [a-o]Prince_of_Tennis_78_(xvid).avi
-rw-r--r--    1 nobody   nobody   178345984 May 29 02:25 [a-o]Prince_of_Tennis_79_(xvid).avi
-rw-r--r--    1 nobody   nobody   183302144 May 29 02:26 [a-o]Prince_of_Tennis_80_(xvid).avi

Prince_of_Tennis_61.avi :con2:

[KuwaitNET]

الظاهر في احد مخترق السيرفر عن طريق اليوزر nobody و مركب سامبا و مخلي سيرفرك كفايل سيرفر File Server و يخجز ملفاته على سيرفرك

انصحك تستأجر احد الخبراء للنظر بالسيرفر و إصلاح الخلل بأسرع وقت لأن هذه ملفات فيديو و الowner هو nobody

تقدر تمسحهم بدون خطأ اذا الملفات مو ملفاتك و انت متأكد ان انت او احد مالكي السيرفر مو حاطهم!

[jwri]

اتوقع اني راح امسحه الأن

لأن ما في احد يدخل السيرفر غيري والمخترق فقط

[KuwaitNET]

زين تسوي

نزل rkhunter من http://rootkit.nl/ و جرب تتفحص السيرفر ممكن يوريك شي تدري عنه و تسكره بنفسك اذا سيرفر شخصي

انا حسبالي سيرفر استضافة او شي

موفق

[jwri]

يعطيك العافيه اخوي بشار ما قصرت لا هذا سيرفر اتحبرش فيه ماكووو شغل
حذفته مشى الحال رجع شباب السيرفر :nice:

جزاك الله الف خير والله يرزقك ان شاء الله

[KuwaitNET]

الله يعافيك عزيزي

ويّاك ان شاء الله

[linuxlover]

شكله هذا المخترق خطير والله

أنت مركب فايروول أخي على السيرفر ؟؟؟

[jwri]

مركب كل شي :1power:

مخترق مسالم هذا :nice:

[linuxlover]

إعمل الأوامر التالية

وأعطنا النتائج لو سمحت

cd /etc/xinetd.d/

ls -al

--------

chkconfig --list | grep "\bon\b"

والله ولي التوفيق