Foros del Web » Administración de Sistemas » Software para Servers »

Emails de root en el Servidor, ayuda

Estas en el tema de Emails de root en el Servidor, ayuda en el foro de Software para Servers en Foros del Web. Hola, Desde hace unos días estoy alojado en un servidor dedicado y recibo los emails del root para notificarme de lo que ocurre en la ...
  #1 (permalink)  
Antiguo 25/01/2010, 08:16
 
Fecha de Ingreso: octubre-2003
Ubicación: FMSite
Mensajes: 336
Antigüedad: 21 años
Puntos: 2
Emails de root en el Servidor, ayuda

Hola,

Desde hace unos días estoy alojado en un servidor dedicado y recibo los emails del root para notificarme de lo que ocurre en la máquina.

Resulta que cada cierto tiempo (varias veces al día) recibo una serie de emails que no sé qué quieren decir (son 4 emails que llegan a la vez) y me gustaría que, si alguien puede, me los explicara y me dijera si son problemas gordos o siemplemente es rutinario y se pueden ignorar.

Los emails que recibo son los siguientes:

1: de Cron Daemon:
Cita:
/etc/cron.hourly/mcelog.cron:

mcelog: warning: record length longer than expected. Consider update.
2: asunto: lfd on ***.net: Suspicious process running under user nobody
Cita:
Time: Mon Jan 25 15:01:22 2010 +0100
PID: 3749
Account: nobody
Uptime: 700654 seconds


Executable:

/usr/sbin/proftpd (deleted)

The file system shows this process is running an executable file that has been deleted. This typically happens when the original file has been replaced by a new file when the application is updated. To prevent this being reported again, restart the process that runs this excecutable file. See csf.conf and the PT_DELETED text for more information about the security implications of processes running deleted executable files.


Command Line (often faked in exploits):

proftpd: (accepting connections)


Network connections by the process (if any):

(.........)
3: asunto: lfd on ***.net: Suspicious process running under user mysql
Cita:
Time: Mon Jan 25 15:01:22 2010 +0100
PID: 3802
Account: mysql
Uptime: 700653 seconds


Executable:

/usr/sbin/mysqld (deleted)

The file system shows this process is running an executable file that has been deleted. This typically happens when the original file has been replaced by a new file when the application is updated. To prevent this being reported again, restart the process that runs this excecutable file. See csf.conf and the PT_DELETED text for more information about the security implications of processes running deleted executable files.


Command Line (often faked in exploits):

/usr/sbin/mysqld --basedir=/ --datadir=/var/lib/mysql --user=mysql --pid-file=/var/lib/mysql/***.net.pid --skip-external-locking


Network connections by the process (if any):

(....)
4: asunto: lfd on ***.net: Suspicious process running under user haldaemon
Cita:
Time: Mon Jan 25 15:01:22 2010 +0100
PID: 4988
Account: haldaemon
Uptime: 700648 seconds


Executable:

/usr/sbin/hald (deleted)

The file system shows this process is running an executable file that has been deleted. This typically happens when the original file has been replaced by a new file when the application is updated. To prevent this being reported again, restart the process that runs this excecutable file. See csf.conf and the PT_DELETED text for more information about the security implications of processes running deleted executable files.


Command Line (often faked in exploits):

hald


Network connections by the process (if any):



Files open by the process (if any):

(.....)
Qué podéis decirme de estos emails? Soy nuevo en esto y estoy bastante descolocado...
__________________
http://www.fmsite.net/
  #2 (permalink)  
Antiguo 25/01/2010, 15:16
Avatar de Tony_Medina  
Fecha de Ingreso: junio-2008
Ubicación: World Wide Web
Mensajes: 6
Antigüedad: 16 años, 4 meses
Puntos: 0
Respuesta: Emails de root en el Servidor, ayuda

Reinicia todos los servicios y despues accede por ssh como root y ejecuta:

/etc/init.d/messagebus restart
/etc/init.d/haldaemon restart

Saludos
  #3 (permalink)  
Antiguo 25/01/2010, 15:27
 
Fecha de Ingreso: octubre-2003
Ubicación: FMSite
Mensajes: 336
Antigüedad: 21 años
Puntos: 2
Respuesta: Emails de root en el Servidor, ayuda

Hola Tony, gracias por tu respuesta.

Qué efecto tendrá reiniciar eso?

Gracias una vez más
__________________
http://www.fmsite.net/

Etiquetas: root, email, servidores
Atención: Estás leyendo un tema que no tiene actividad desde hace más de 6 MESES, te recomendamos abrir un Nuevo tema en lugar de responder al actual.
Respuesta




La zona horaria es GMT -6. Ahora son las 15:13.