Re: [Sop.Tec.LinuxPPP] caracteres raros en la pantalla

[Cristian Othon Martinez Vera <cfuga en itam mx>]

On Thu, 18 Jan 2001, Arturo Montiel wrote:

>
> Saludos a todos.
> Mi problema es el siguiente al checar mi server con linux Red Hat encontre
> que la tarjeta de red esta trabajando en modo promiscuo.. pero eso no fue
> el problema.

Mal indicador. Posible intromision, si tu no pusiste tu tarjeta en ese
modo.

> Cuando cambie de lugar el server  al conectarlo nuevamente a Red. comenzo a
> mandar caracteres raros en la pantallay esto es cada 30 segundos los
> caracteres que me manda son los siguientes:
>
> IuoE??"y"y"y"y"y"y"y""y "y
> "y"y"y"y"y"y"y"y"y"y"y"y"y"y"y"y"y "y!"y""y$"y&"y("y)"y*"y--"y. "y/
> "y0"y1"y2"y3"y4"y5"y6"y7"y8"y9"y;"y<"y="y?"y@"yA"yB"yC"yD"yE"yF"yG
> "yH"yI"yJ"yK"yL"yM"yN"yO"yP"yQ"yR"yS"yT"yU"yV"yW"yX"yY"yZ"y["y\"y]
> "yb"yd"ye"yf"yg"yh"yi"yj"yl"yn"yo"yp"yq"yr"ys"yt"yu"yv"yw"yx"yy"yz
> "y}"y~"y"y?"y?"y?"y?"y?"y?"y?"y?"y??"y?"y?"y?"y?"y?"y?"y?"y?"y?"y?
> "y?"y?"y?"y?"y?"y?"y "y? "yc"y?"y?"y?"y?"y""ya"y?"yR"y?"y?"y?"y?"y?"y.
> "y,"yo "y>"y?"yA"yA"yA"y?"yE"yE"yO"yo"yx"y?"yU"yu"yY"y?"y?"ya"ya"ya
> "ya"ya"ya"ye"yc"ye?"ye"ye"ye"yi"yi"yi"yn"yo"yo"yo"yo"y?"yo"yu"yu"yu
> "yy"y??FE"<ADA    E????? ??E"R?
>
> Y solo lo hace en una de los Shell's o consolas que se pueden tener en
> linux cambiandose con ALT+F1 ,F2  y solo lo hace en la primera la que
> aparece cuando carga el sistema linux.
> entro con la cuenta de root y me manda estos caracteres en la pantalla..
> esto es solo en modo texto por que en modo grafico no aparecen los
> caracteres en los shell's pero los sigue mandando, por que cuando termino
> la sesion de modo grafico al salir estan estos caracteres presentes en la
> pantalla y no se que hacer para que no sigan saliendo estos caracteres.

Algo esta mal en la memoria. Posible falla de harware y/o software.

> Revise  en especial este archivo /var/log/messages lo que encontre fue un
> error que no se a que se deba.
>
> Jan 18 04:13:23 ute named[502]: NSTATS 979812803 979748003
> Jan 18 04:13:23 ute named[502]: XSTATS 979812803 979748003 RR=1 RNXD=0
> RFwdR=0 RDupR=0 RFail=0 RFErr=0 RErr=0 RAXFR=0 RLame=0 ROpts=0 SSysQ=1
> SAns=0 SFwdQ=0 SDupQ=0 SErr=0 RQ=0 RIQ=0 RFwdQ=0 RDupQ=0 RTCP=0 SFwdR=0
> SFail=0 SFErr=0 SNaAns=0 SNXD=0
> Jan 18 05:13:23 ute named[502]: Cleaned cache of 0 RRsets
> Jan 18 05:13:23 ute named[502]: USAGE 979816403 979748003 CPU=0.01u/0s
> CHILDCPU=0u/0s
> Jan 18 05:13:23 ute named[502]: NSTATS 979816403 979748003
> Jan 18 05:13:23 ute named[502]: XSTATS 979816403 979748003 RR=1 RNXD=0
> RFwdR=0 RDupR=0 RFail=0 RFErr=0 RErr=0 RAXFR=0 RLame=0 ROpts=0 SSysQ=1
> SAns=0 SFwdQ=0 SDupQ=0 SErr=0 RQ=0 RIQ=0 RFwdQ=0 RDupQ=0 RTCP=0 SFwdR=0
> SFail=0 SFErr=0 SNaAns=0 SNXD=0
> Jan 18 06:13:23 ute named[502]: Cleaned cache of 0 RRsets
> Jan 18 06:13:23 ute named[502]: USAGE 979820003 979748003 CPU=0.01u/0s
> CHILDCPU=0u/0s
> Jan 18 06:13:23 ute named[502]: NSTATS 979820003 979748003
> Jan 18 06:13:23 ute named[502]: XSTATS 979820003 979748003 RR=1 RNXD=0
> RFwdR=0 RDupR=0 RFail=0 RFErr=0 RErr=0 RAXFR=0 RLame=0 ROpts=0 SSysQ=1
> SAns=0 SFwdQ=0 SDupQ=0 SErr=0 RQ=0 RIQ=0 RFwdQ=0 RDupQ=0 RTCP=0 SFwdR=0
> SFail=0 SFErr=0 SNaAns=0 SNXD=0
> Jan 18 07:13:23 ute named[502]: Cleaned cache of 0 RRsets
> Jan 18 07:13:23 ute named[502]: USAGE 979823603 979748003 CPU=0.01u/0s
> CHILDCPU=0u/0s
> Jan 18 07:13:23 ute named[502]: NSTATS 979823603 979748003
> Jan 18 07:13:23 ute named[502]: XSTATS 979823603 979748003 RR=1 RNXD=0
> RFwdR=0 RDupR=0 RFail=0 RFErr=0 RErr=0 RAXFR=0 RLame=0 ROpts=0 SSysQ=1
> SAns=0 SFwdQ=0 SDupQ=0 SErr=0 RQ=0 RIQ=0 RFwdQ=0 RDupQ=0 RTCP=0 SFwdR=0
> SFail=0 SFErr=0 SNaAns=0 SNXD=0
> Jan 18 08:13:23 ute named[502]: Cleaned cache of 0 RRsets
> Jan 18 08:13:23 ute named[502]: USAGE 979827203 979748003 CPU=0.01u/0s
> CHILDCPU=0u/0s
> Jan 18 08:13:23 ute named[502]: NSTATS 979827203 979748003
> Jan 18 08:13:23 ute named[502]: XSTATS 979827203 979748003 RR=1 RNXD=0
> RFwdR=0 RDupR=0 RFail=0 RFErr=0 RErr=0 RAXFR=0 RLame=0 ROpts=0 SSysQ=1
> SAns=0 SFwdQ=0 SDupQ=0 SErr=0 RQ=0 RIQ=0 RFwdQ=0 RDupQ=0 RTCP=0 SFwdR=0
> SFail=0 SFErr=0 SNaAns=0 SNXD=0

Los mensajes mencionados son normales. Es el proceso de servidor de
nombres limpiando cada hora el cache de las direcciones resueltas.

> No se que hacer por que el server esta trabajando normalmente.
> Espero me puedan ayudar .
> S.O. Linux .Red Hat 6.2
> Kernel 2.2.14-5.0smp

 Nucleo antiguo e inseguro, lo cual indica que no has instalado una sola
actualizacion de http://www.redhat.com/errata, y seguramente ya la maquina
no te pertenece, sino a algun hackercillo que esta saltando felizmente de
nodo en nodo.

 Respalda la informacion de usuarios, y da de baja la maquina. Reinstala
el sistema operativo y ANTES de ponerlo en produccion instala cada uno de
las actualizaciones correspondientes a tu instalacion.

 (Verdad que todos en esta lista ya hicieron su tarea e instalaron las
actualizaciones correspondientes? VERDAD?)

					Saludos
-- 
 (o- Cristian Othon Martinez Vera <cfuga en itam mx>  Pulchrum est paucorum
//\     http://eniac.rhon.itam.mx/~cfuga/          hominum.
v_/_

---------------------------------------------------------------------
Lista de soporte de LinuxPPP
 Reglas de la lista en http://pepe.net.mx/reglas.html