Beküldte eugene -
Fórum:
Sziasztok!
Bár még mindig csak felhasználói szinten, de amióta feltelepítettem, elégedettséggel használom a linux mintet. Viszont tegnap óta, miután frissítettem a rendszert, nem enged be. Előjön ugyan a mint képernyője, de ott az vár egy olyan ablak, ogy "vendégmunkamenet", felette a rendszergazdai nevem, és a jelszómat kéri. De nem fogadja el, hiába írom be, nem történi semmi. Egyébként nem tötődnek be a menük sem, illetve se a terminál, se semm. Többször megpróbáltam, mindig ugyanez a helyzet.
Lehet ezzel kezdeni valamit? Mármint olyan dolgot, ami egy egyszerű felhasználónak sem bonyolult? :)
Köszönöm előre is a válaszokat!
Üdv: Eugene
cinamonom van, 18.2. A laptop pedig lenovo ideapad b50
kizárt a linux
Beküldte lala -
Értékelés:
Szia !
Át tudsz lépni konzolra ? (Ctrl+Alt+F1 (F2)
Ha igen, ott be tudsz jelentkezni ? (Felhasználónév, jelszó párossal)
Ha igen, ennek mi a kimenete:
ls -la
kizárt a linux
Beküldte eugene -
Értékelés:
Szia! Nem! Amikor már beléptem, hiába nyomkodom a gombokat, nem csinál semmit. Bootolás közben s megpróbáltam, akkor eltűnik a linux mint jel, de végül ugyanez a képernyő töltődik be, semmi változás. :)
kizárt a linux
Beküldte lala -
Értékelés:
Nem emlékszel rá - a tegnapi frissítéssel a kernelt is frissítetted ?
Ha igen, próbáld meg - állítsd vissza az előző kernel verziót.
kizárt a linux
Beküldte eugene -
Értékelés:
fogalmlam nincs. :) Én csak lefrissítem, amit a tároló ad. :) Hogyan állítom vissza az előző kernelt? :)
kizárt a linux
Beküldte lala -
Értékelés:
A gép indítása után, szorgalmasan nyomogasd a baloldali Schift-et (felfelé mutató nyil)
Egy idő után meg kell jelennie a GRUB-nak. (Ha nem jelenik meg, akkor az Esc gombot nyomogasd)
Ha megjelenik a GRUB, lépj a "Speciális meállítások ehhez: Linux Mint ......."
Enter
Láthatóvá válnak a telepített kernel verziók - válaszd ki az előzőt, -> enter
A következő indításnál újra az utoljára telepített kernellel fog indulni a rendszer.
Tehát, ha az előző kernellel jól működik a rendszer, akkor a frissítéskezelőben távolítsd el
az utoljára telepítettet.
Kizárt a....
Beküldte atime -
Értékelés:
Nem írtál semmit, hogy milyen rendszer, milyen gép pedig kellene. Nem szerkesztgettél valamit sudo-val?
Szabad, rendelkezésre álló hely
Beküldte kimarite -
Értékelés:
Lehetséges, hogy betelt a fájlrendszer vagy -ha létezik partícióként- a home.
Ezt egy Live rendszer alól ellenőrizni tudod. Hogy mennyi a szabad hely, vagy netán nincs szabad hely.
Szia! Nem ártana átnézetni a
Beküldte karel68 -
Értékelés:
Szia! Nem ártana átnézetni a géped egy víruskeresővel. Én Januárban jártam így , egy rootkit befészkelte magát a tcpd könyvtárba és kizárt a gépemből, csak live módban használhattam.....
Szia! Nem ártana átnézetni a
Beküldte kimarite -
Értékelés:
Egy karakteres szintén a jelszó, vagy hogyan történhetett meg mindez ... szerinted?
Told you once I won't tell you again
It's a bad way
Szoktad használni az rkhunter alkalmazást?
https://linuxmint.hu/blog/2017/08/az-rkhunter-alkalmazas-lmde2-alatt-jelentkezo-frissitesi-hibajanak-javitasa
(https://linuxmint.hu/search/node/rootkit)
A blogban egy hiba javításáról esik szó, de azért leírom a használatát is.
rkhunter
Beküldte kimarite -
Értékelés:
Nálam nincs:
-- telepítés
-- frissítés
-- futtatás
-- napló nézegetése (nálam a Geany a szövegszerkesztő)
Geany-t bezárom, majd terminál (kilépés az admin héjból):
Részlet:
Enjoy :-)
https://www.youtube.com/watch?v=W01SGGoDvnE&list=RDQKi5GKuJUHI&index=27
A javítás aktuálisan:
Szia! Nem ártana átnézetni a
Beküldte karel68 -
Értékelés:
Szia Kimarite! Fogalmam sincs, hogy történt.... A 19ről 19.1 re frissítés után akadozott a gép , mondom akkor egy friss telepítést nyomok rá. Telepítés után a Boot fogadott , újra inditás, és megint , újra telepít megint ugyanaz , Live Usb be ,a gép müködik, a fájlkezelőben megnézem rendben figyel a rendszer a winchesteren, gép újra indit Live nélkül újra a Boot fogad, nézem sehol a winchester, Újra Live Usb Clamav: pár másodperc után 0 átvizsgált fájl , 0 találat.. Rkhunter : párdarab Warning de azon kívül semmit nem tudtam megállapítani az eredményből, Chkrootkit: TCPD könyvtár warning trójai rootkit..... A TCPD-ről ennyit tudtam meg: https://www.tilb.sze.hu/tilb/targyak/ta65/tcpd.txt ... Szóval úgy láttam ebből, hogy valaki "rámcsapta az ajtót"... a legszebb az egészben , hogy miután a laptopom így lehalt megpróbáltam az asztali PC-n letölteni és kiírni friss Mintet, de akárhonnan is próbáltam a biztonsági csekkoláson nem stimmelt semmi... valószínüleg a bootoláshoz használt pendrivval megfertőztem azt is mert egy nap múlva ő is halott volt, csak a bedugott Live usb-vel volt hajlandó elindulni ő is.... itt feladtam a küzdelmet..... Már irní akartam erről, de csak halogattam a dolgot..... szóval lehet hogy én bénáztam el, de hiába használom és találom meg a rootkiteket ha nem tudom eltávolítani őket, a neten sem találtam leírást róla..... lehet, hogy írhatnátok egy szösszenetet erről mert nem hiszem, hogy egyedül lennék ezzel és a mai világban egy OP rendszer védelem nélkül...... (egyébként azt se tudom hol kaphattam ezt a rootkitet: Tűzfal bekapcsolva, nem nyitok meg gyanús e-mailt, nem járok kétes hírű oldalakon stb..Talán annyi ,de lehet,hogy ez csak saját hoaxom, hogy egy héttel elötte mondtam le az Ashampoo hírlevelét és közöltem velük , hogy nincs bajom velük csak már linuxot használok.... lehet hogy "ajándék" volt tőlük egy kishalnak???) üdv.
Szia! Nem ártana átnézetni a
Beküldte kimarite -
Értékelés:
A képfájlokat így ellenőrizd:
https://linuxmint.hu/ellenorzes
A Linux Mint 19.1 kiadást telepítsd, mert sokkal gyorsabb és jobb, mint az első, 19-es kiadás. Te partícionálj, ne bízd a rendszerre: Valami más - a telepítőben.
(„linux mint xface-t” - nem bántás, de így helyes: Linux Mint Xfce. Fejlődjél! ;-))
rkhunter 11 lehetséges rootkitet talált
Beküldte eugene -
Értékelés:
Sziasztok!
Végül újratelepítettem a gépemen mindent, úgyis le akartam szedni már a windows 10-et, mert egy fos. visszaraktam rá a 8.1-et, azt szeretem. És felraktam az új cinamon-t 19.1-et.
utána telepítetetm az rkhuntert, csak úgy biztos, ami biztos, mert egy évig eset for linux is volt a gépemen, és soha egyik sem jelzett semmit.
Viszont most lefuttatva az rkhuntert, először azt írta ki, hogy 11 lehetséges rootktet talált, aztán másodszórra lefuttatva azt írta, 8 lehetséges rootkitet talált. Harmadjára megnt 11-et.
Mi ilyenkor a teendő?
Ha logot kértek, akkor azt is írjátok kérlek, hogyan tudom azt megjeleníteni :)
Üdv: Eugene
rkhunter 11 lehetséges rootkitet talált
Beküldte eugene -
Értékelés:
De talán a found az, ami talált
Performing system configuration file checks
Checking for an SSH configuration file [ Not found ]
Checking for a running system logging daemon [ Found ]
Checking for a system logging configuration file [ Found ]
Checking if syslog remote logging is allowed [ Not allowed ]
Performing system boot checks
Checking for local host name [ Found ]
Checking for system startup files [ Found ]
Performing group and account checks
Checking for passwd file [ Found ]
Performing system configuration file checks
Checking for an SSH configuration file [ Not found ]
Checking for a running system logging daemon [ Found ]
Checking for a system logging configuration file [ Found ]
Checking if syslog remote logging is allowed [ Not allowed ]
Performing group and account checks
Checking for passwd file [ Found ]
Performing system boot checks
Checking for local host name [ Found ]
Checking for system startup files [ Found ]
Na ez 10, a 11.ket nem találtam lapozás közben. Szóval, mit tehetek? )
rkhunter 11 lehetséges rootkitet talált
Beküldte lala -
Értékelés:
Ha lefut az ellenőrzés, a végén csinál egy összesítést: https://ibb.co/427kSCD
Ha itt azt látod: "Possible rootkits: 0" ..... akkor nem kell aggódnod !
Egyébként-is, nagyon meglepődnék ha egy frissen telepített rendszer rootkittel lenne fertőzött.
Igy szokom csinálni:
sudo -i
rkhunter --update
rkhunter --check
rkhunter --propupd
rkhunter 11 lehetséges rootkitet talált
Beküldte eugene -
Értékelés:
Szia! ott volt 11. pedig hitelesítettem az ISO-t
bb4b3ad584f2fec1d91ad60fe57ad4044e5c0934a5e3d229da129c9513862eb0 *linuxmint-19.1-cinnamon-64bit.iso
bb4b3ad584f2fec1d91ad60fe57ad4044e5c0934a5e3d229da129c9513862eb0 *linuxmint-19.1-cinnamon-64bit.iso
az alsóm az nenym
hitelesítés
Beküldte eugene -
Értékelés:
Viszont a második lépésre ez jött ki:
eugene@eugene-Aspire-E1-531G /home/ISO $ gpg --verify sha256sum.txt.gpg sha256sum.txt
gpg: Signature made 2018. dec. 17., hétfő, 20:58:03 CET using RSA key ID A25BAE09
gpg: Good signature from "Linux Mint ISO Signing Key <root@linuxmint.com>"
gpg: FIGYELEM: Ez a kulcs nincs hitelesítve megbízható aláírással!
gpg: Semmi jele, hogy ez a kulcs a megadott tulajdonoshoz tartozik.
Elsődlegeskulcs-ujjlenyomat: 27DE B156 44C6 B3CF 3BD7 D291 300F 846B A25B AE09
Ez nem tudom mit jelent. a linuxmint.com oldalról szedtem le az iso-t
de a számok itt is stimmelnek
Beküldte eugene -
Értékelés:
öszehasonlítottam a kijövő számot azzal, ami a linuxmint.com oldalon van, és stimmel ez is.
Tehát az integritása rendben, a hitelesítés rendben, mégis ott a 11 lehetséges rootkit.
mit tehetek? :)
de a számok itt is stimmelnek
Beküldte lala -
Értékelés:
cat /var/log/rkhunter.log
Legalább az összesítést másold be a válaszodba. ("System checks summary" ... alatti részt.)
Van egy letöltött 19.1 Cinnamon 64bit ISO-m - futtattam rajta az SHA256sum-ot
nálam is ugyanez az összeg jött ki mit nálad.
rkhunter 11 lehetséges rootkitet talált
Beküldte kimarite -
Értékelés:
Az utolsó parancs nem feltétlen iavasolt, mert elfogadja jónak a vizsgálat eredményét, legyen legyen benne jó vagy rossz ... . Nézd meg a kézikönyvet.
hitelesítés
Beküldte kimarite -
Értékelés:
A Letöltéseknél van egy leírás a képfâjl helyes ellenörzésének módszerére.
Az rkhunter találataid tényleg nem rootkitek. Ahogy a vizsgálat lefut, írja is, hogy a naplófájl a megnézendö a teljes vizsgálati értékeléshez.
rkhunter 11 lehetséges rootkitet talált
Beküldte lala -
Értékelés:
Ez egy elég friss alánlás - és szerepel benne a propupd.
https://www.theurbanpenguin.com/detecting-rootkits-with-rkhunter-in-ubun...
Azon filózok, sorrendileg helyes-e ha utolsónak hagyom a propupd-ot, vagy
inkább az update után kéne futtatni ?
Láttam ilyen ajánlást is:
update
propupd
check
Viszont, évekkel ezelőtt mikor igy ajánlottam valakinek, egy a témában elég
tájékozottnak tűnö fórumtárs javított.hogy a propupd-ot hagyjuk utoljára.
És meg is indokolta hogy miért ! (A miértre már nem emlékszem)
rkhunter 11 lehetséges rootkitet talált
Beküldte kimarite -
Értékelés:
Nem érdemes egyáltalán használni! Talán az a „fórumtárs” írta, aki kezdetben használta is, a másik fórumon ... és aki az értesítő alkalmazás készítette amott sokáig. A nyelvem hegyén a neve.
A kézkönyv
ezt mondja:
--propupd [{filename | directory | package name},...] One of the checks rkhunter performs is to compare various cur‐ rent file properties of various commands, against those it has previously stored. This command option causes rkhunter to update its data file of stored values with the current values. If the filename option is used, then it must either be a full pathname, or a plain file name (for example, 'awk'). When used, then only the entry in the file properties database for that file will be updated. If the directory option is used, then only those files listed in the database that are in the given direc‐ tory will be updated. Similarly, if the package name option is used, then only those files in the database which are part of the specified package will be updated. The package name must be the base part of the name, no version numbers should be included - for example, 'coreutils'. Package names will, of course, only be stored in the file properties database if a package manager is being used. If a package name is the same as a file name - for example, 'file' could refer to the 'file' command or to the RPM 'file' package (which contains the 'file' command) - the package name will be used. If no specific option is given, then the entire database is updated. WARNING: It is the users responsibility to ensure that the files on the system are genuine and from a reliable source. rkhunter can only report if a file has changed, but not on what has caused the change. Hence, if a file has changed, and the --prop‐ upd command option is used, then rkhunter will assume that the file is genuine.Magyarul (Fordító):
- propupd [{fájlnév | könyvtár | csomag név},...] A rkhunter egyik ellenőrzése az, hogy hasonlítsa össze a különböző parancsok fájljellemzőit bérelhetjük azokkal szemben, amelyeken van korábban tárolt. Ez a parancs opció az rkhunter frissítését eredményezi a tárolt értékek adatfájlját az aktuális értékekkel. Ha a fájlnév opciót használjuk, akkor vagy teljesnek kell lennie pathname vagy egy egyszerű fájlnév (például 'awk'). Ha használt, majd csak a fájl tulajdonságai adatbázisban lévő bejegyzést a fájl frissül. Ha a könyvtár opciót használja, akkor csak az adatbázisban felsorolt fájlok, amelyek az adott \ t frissítésre kerül. Hasonlóképpen, ha a csomag neve is van csak az adatbázisban található fájlok a megadott csomag frissül. A csomag neve legyen a név alaprésze nem tartalmazhat verziószámot - például „coreutils”. A csomagnevek természetesen csak tárolja a fájltulajdonság-adatbázisban, ha egy csomagkezelő használva van. Ha a csomag neve megegyezik a fájlnévvel - például a "fájl" a "fájl" parancsra vagy a RPM 'file' csomag (amely tartalmazza a 'file' parancsot) - a a csomag neve lesz használva. Ha nincs megadva külön opció, akkor a teljes adatbázis frissül. FIGYELMEZTETÉS: A felhasználók felelőssége, hogy a fájlokat biztosítsa a rendszer valódi és megbízható forrásból származik. Az rkhunter csak akkor tud jelentést tenni, ha egy fájl megváltozott, de nem arról, hogy mi okozta a változást. Ezért ha egy fájl megváltozott, és a --propupd-- frissítési parancs opciót használjuk, az rkhunter feltételezi, hogy a fájl eredeti.Tehát a riasztásokat, legyenek azok tényleg fals vagy valós, veszélyes riasztások, az rkhunter a propupd használata után nem figyeli ... ebbe egyezel bele a kapcsoló futtatásával, azaz ... ha figyelmetlen vagy, egy valós riasztásra soha az életben nem riaszt sosem az rkhunter, a rendszer részének tekinti, jó állapotnak.
rkhunter 11 lehetséges rootkitet talált
Beküldte lala -
Értékelés:
Közben megtaláltam: http://ubuntu.hu/node/41331
rkhunter 11 lehetséges rootkitet talált
Beküldte kimarite -
Értékelés:
Kinek a pap, kinek a papné, kinek meg a lánya ... . :-)
Mint látod, a kérdező sem értette, mi a „riasztás”.
Akkor meg ne propud-teljünk szerintem. :-)
Ha igen, akkor nyilván a végén. De a kézikönyv is azt mondja, ha futtatod (úgy egyáltalán) ... az a te felelősséged!
Én sem teszem, ha valakinek ez számít. :-D
Sevoir-ra gyanakszom (akire én emlékszem), de csak párszor esett szó arról, hogy hanyagoljuk a kapcsolót, nem volt erről nagyon szó. És használta az a pacek (az rkhuntert), aki asztalos, és a webes rock enciklopédiában segít a barátjának ... rá tudnék keresni a nevére, de minek. :-))
azóta el sem indul
Beküldte eugene -
Értékelés:
a possible rootkit a végén volt a 11.
De igazából azóta el sem indul.
Egyszer sikerült újraindítanom. a másodiknál már csak egy hiba üzenet fogadott.
Egyébként dual bootom van, windows 8.1, de ebből még sosem volt probléma.
Szóval igazából frissen telepítettem a rendszert, semmit nem csináltam még vele, azért nem értem.
Annyi, hogy vissza kellett mennem a windowsba dolgozni, és utána, amikor vissza akartam jönni ide, ez fogadott.
https://drive.google.com/file/d/1DYXwYm1Z2_b4gnRcoU821dMzrYyEUGNv/view?u...
lehet le kellene szednem
Beküldte eugene -
Értékelés:
Arra gondolok, lehet le kellene szednem, és feltelepítenem újra, talán ez egyszerűbb lehet, mint egy csomó figyelmet fordítani a hiba javíítására. :) azt tudom, hogy nem olyan egyszerű a téma, mert egyszer windowsból megpróbáltam a particiót törölni, de után a windows sem indult :) Gondolom tudtok valami okosat mondani :)
Ha tényleg rootkt vírusod
Beküldte atime -
Értékelés:
Ha tényleg rootkt vírusod volt (van), akkor nem nagyon van más megoldásod, mint az összes partició törlése, új partició léttrehozása és telepítés. Más esetben valószínűleg marad a rootkit.
Ha tényleg rootkt vírusod
Beküldte eugene -
Értékelés:
Mármint úgy érted, hogy az összes linuxhoz kapcsolódó partició, leszedése és formázása, ugye?
Ha tényleg rootkt vírusod
Beküldte atime -
Értékelés:
Nem. Minden partició törlése (ha van Windows-os is), egyetlen nem particionált lemez legyen az egész. A kérdés az mi van akkor, ha több vincsi van. A fertőzés simán átmehet. Olvastam olyat is (szerintem marhaság), hogy dobja ki vincsit...
Ha tényleg rootkt vírusod
Beküldte eugene -
Értékelés:
ez egy kicsit drasztikus megoldásnak tűnik. MI van a rootkit removerekkel?
törölhetem a lnuxos particiókat?
Beküldte eugene -
Értékelés:
Sziasztok! Azt árulja el valaki, ha visszaállítottam a windows biosában, hogy a windowsról bootoljon, ne a grubról, akkor letörölhetem a linux particiót és az indító particióját?
linux live - possible rootkits 5
Beküldte eugene -
Értékelés:
na akkor erre varjatok gombot. Fogtam a kérdéses 19.0 cinamont, csináltam most linuxból egy telepítő cd-t rá, Előtte a zon a linuxon - Sarah - 0 rootkit volt. Megcsináltam innen a telepíthető usb-t. Beraktam egy másik gépbe - új hp laptop. Elindítottam live-ben, feltelepíítettem live-ben a rkhuntert, lefuttattam és az összegzésben azt írta ki : possible rootkits: 5
Akkor ilyenkor mi van???
linux live - possible rootkits 5
Beküldte kimarite -
Értékelés:
Érdemes lenne az MBR-t törölnöd.
https://szabadlinuxot.blogspot.com/2009/05/mbr-delete.html?m=1
Majd a Live rendszerröl a GPartedben meglévö lehetöséggel új partíciós táblát létrehozni, melynek típusa lehet például mbr.
A harmadik lépés a Live rendszeren futtatott rkhunter eredmény közlése itt.
És még egy kérdés. Melyik szerverröl töltötted le a telepítöt, mármint, ha egy választásod volt, és nem torrent segítségével tetted?
linux live - possible rootkits 5
Beküldte eugene -
Értékelés:
Szia. Torrentről töltöttem le, a linuxmint.com oldalról. De elvégeztem az integritás ellenörzést és a hitelesítést is, midnen szám stimmelt
linux live - possible rootkits 5
Beküldte atime -
Értékelés:
@#38 Esetleg megpróbálhatnád valamilyen Windows-os rootkit-vadász szoftverrel kutatni a gépeden, hátha fals riasztás - semmi sem kizárt.
linux live - possible rootkits 5
Beküldte eugene -
Értékelés:
@#38 Ez nekem kínai. :) A linux kva egyszerű és barátságos, ha csak használni kell. IMádom. Eddig nem is sok problémám volt vele, de amikor ilyenekbe belemegyünk, itt leakadok. :) Azt tudom mondani, hogyha windows partició kezelőből megnézem, akkor van most két "nem használt" terület. Amikor ezeket legutoljára letöröltem, akkor nem indult a windows se, mert a grub akart letöltődni. Arra következtetek, hogy a kisebb területben van valami, ami ezt tartalmazza. na most, ha a biosban beállítom, hogy nem a grubról bootoljon, akkor ezeket a területeket letörölhetem-e, és megpróbálhlatom-e újra telepíteni a linuxot. Ez így számomra érthető lenne :))) De a sok parancssor így nem :)
linux live - possible rootkits 5
Beküldte kimarite -
Értékelés:
Érdemes a lehetőségeket kizárni, azért kérdeztem ezeket a dolgokat. Akár a BIOS is fertőzőtt lehet, de talán ez nem jelentkezik a Live rendszeren.
Amit nem említettem: a telepítés után megnyithattál egy, egy fertőzött fájlt (netről letöltöttet). Előfordulhat, hogy megnyitottál valamit és mi az saccperkábé?
Az rkhunter naplófájlból nézd ki a rootkitek nevét, másold be ide. Utána lehet nézni az eltávolításuknak. És ezt fogjuk tenni ... második lépésként.
linux live - possible rootkits 5
Beküldte eugene -
Értékelés:
@#38
Roorkit checks...
Rootkits checked: 480
Possible rootkits: 5
Applications checks
All checks skipped
Utána arról ír, hogy ennyi ideig tartott, és hogy a naplóban meg lehet nézni.
linux live - possible rootkits 5
Beküldte eugene -
Értékelés:
oké, hogy nézem meg a naplófile-t?
A netről arra a gépre nem töltöttem le semmit. Amire először feltelepítettem a mint-et, onnan a Privat internet acces vpn alkalmazását töltöttem csak le. De az eredeti iso file másik gépen maradt, és azon a gépen csináltam egy rkhunter checket, és egy új bootolhato usb-t, ezúttal linuxra. És egy harmadik gépen indítottam el a live alkalmazást. és ott jelezte az 5 rootkitet.
linux live - possible rootkits 5
Beküldte kimarite -
Értékelés:
Vizsgálat (bemásoltam innen)
már nem mutatja. A fenti parancs kimenete csak tájékoztató jellegű, a részleteket (pl. 'Warning'-ok, amelyek lehetnek hamis riasztások is) a '/var/log/rkhunter.log' log fájlban találod meg, mint ahogy jelzi az alkalmazás is:
Megnyitása például a less szöveg megjelenítővel:
-- lapozás: Space
-- kilépés: Q billentyű
-- kézikönyv: man less (less - a `more'-hoz hasonló megjelenítő)
-----
Ez
https://www.privateinternetaccess.com/
is lehet fertőzött vagyis fertőző.
----
A rootkit-gyanús gépről kéne a rootkitek neve.
Csak kiváncsiság
Beküldte atime -
Értékelés:
Telepitettem a 19.10 daily Xubuntut, frissitettem. A Kimarite által leirtak szerint tetlepitettem az rkhuntert. Az eredmény nem kis meglepetés, íme az rkhunter.log
https://pastebin.com/8YW0eC25
Fals risztásnak tűnik, rá fogok engedni Windows alól egy-két jó "vadászt". Az rkhunter.log megnyitása csak emelt joggal volt lehetséges.
linux live - possible rootkits 5
Beküldte eugene -
Értékelés:
A rootkit gyanús gépen a linux már nem indul el. Ezért akartam windowsból letörölni.
Ez volt ami fogadott
https://drive.google.com/file/d/1DYXwYm1Z2_b4gnRcoU821dMzrYyEUGNv/view?u...
vagy live-ről is tudom azt a rendszer futtatni?
Csak kiváncsiság
Beküldte eugene -
Értékelés:
na, hát mondom én, nekem a live rendszerben is pontosan 5 rootkitet mond telepítés nélkül
Csak kiváncsiság
Beküldte kimarite -
Értékelés:
Fals riasztások. Mint nálam. A nálam meglévő figyelmeztetések (Warning) magyarázatát tudom. Nevet azért nem ír, mert nem rootkitek, ... vagyis nekem, mint felhasználónak tippelnem kell, mi, miért van a naplóban (mert rootkit is lehet). Azonban én tudom a magyarázatokat.
https://pastebin.com/bHaAxUBi
De a közösek közül egy:
Warning: The command '/usr/bin/lwp-request' has been replaced by a script: /usr/bin/lwp-request: Perl script text executable
Mindössze annyit mond, hogy a parancs, vagyis a futtatható fájl (lwp-request) egy szöveges script. És tényleg az. De eredetileg is az volt.
linux live - possible rootkits 5
Beküldte kimarite -
Értékelés:
Ennek valami más oka van.
linux live - possible rootkits 5
Beküldte eugene -
Értékelés:
annak én csak örülnék :) Semmi kedvem rootkitekkel foglalkozni :) A kérdés akkor, hogy le tudom szedni a gépemről a linuxot, és felrakni újra? :)
Csak kiváncsiság
Beküldte kimarite -
Értékelés:
Igazság szerint, ha kérdéses egy üzenet, akkor a érdemes rákeresni az interneten, hogy mások minek mondják: fals vagy valódi riasztás. Ez ki szokott derülni.
linux live - possible rootkits 5
Beküldte kimarite -
Értékelés:
Akárhányszor meg tudod tenni. Még egyszer tehát mindenképpen. :-)
Ha bizonytalan vagy az rkhunter vizsgálat eredményében, csináld ezt:
Másold az összes szöveget és a pastebin segítségével oszd meg itt (URL).
Ne felejts kilépni a shellből.
Csak kiváncsiság
Beküldte lala -
Értékelés:
Különböző rootkitekre történt vizsgálat mindenüt "Not found" eredményt mutat.
1726-os sorszám alatt van figyelmeztetés: 4 a Firefoxra, 1 az xfce4 terminálra. (5db)
Szerintem, ha telepítve van a clamav/clamtk páros, akkor futtasd a .mozilla könyvtáron.
Ha az is kidob találatot, akkor a clamtk "Vizsgálat" opciója segítségével küld fel a virustotalra.
Bezártam a Firefoxot,
Beküldte atime -
Értékelés:
Bezártam a Firefoxot, újrafuttatam terminálból, láss csodát, csak 1 maradt, persze az xfce-terminál szerintem fals riasztás. kipróbálom mindjárt csökkentett módban.
linux live - possible rootkits 5
Beküldte eugene -
Értékelés:
Szia. Itt a pastebin. Tök jó kis alkalmazás :)
Tehát ez a live cd illetve usb rkhunter logja
https://pastebin.com/7AW4CCfM
Most akkor elmondod nekem olyan egyszerűen, mint az rkhunter logot, hogyan szedem le a telepített linuxot? Visszrakni már elvileg tudom :)
Helyreállitási módban root
Beküldte atime -
Értékelés:
Helyreállitási módban root parancsorból persze már tiszta a rendszer.
[20:56:19] System checks summary
[20:56:19] =====================
[20:56:19]
[20:56:19] File properties checks...
[20:56:19] Required commands check failed
[20:56:19] Files checked: 136
[20:56:19] Suspect files: 6
[20:56:19]
[20:56:19] Rootkit checks...
[20:56:19] Rootkits checked : 471
[20:56:19] Possible rootkits: 0
[20:56:19]
[20:56:19] Applications checks...
[20:56:19] All checks skipped
[20:56:19]
[20:56:19] The system checks took: 1 minute and 30 seconds
[20:56:19]
[20:56:19] Info: End date is 2019. máj. 3., péntek, 20:56:19 CEST
Nem tudok mit hozzáfűzni...Szinte biztos, hogy bug.
linux live - possible rootkits 5
Beküldte kimarite -
Értékelés:
A Live rendszer kicsit más, mint a telepített. Ezért teszi fehérlistára
https://forums.linuxmint.com/viewtopic.php?t=238110
https://forums.linuxmint.com/viewtopic.php?t=227936
https://help.ubuntu.com/community/RKhunter
(http://web.archive.org/web/20080109214340/http://www.cert.org/tech_tips/... )
To avoid these warnings, you can reconfigure rkhunter to ignore these files via whitelisting these warnings.
egyes figyelmeztetéseket. Például:
De sem a propupd, sem a fehérlista nem megoldás. Hacsak nem vagy a rootkit keresésben, rendszer adminisztrációban professzor ... :-). Rá kell keresni a jelzésre, és lejegyzetelni, mi az ... a legközelebbi időpontra, hogy tudd, nem veszélyes.
Telepített rendszeren ilyen pedig nem hiszem, hogy jelentkezik (a memóriában bújkálhatnak a rootkitek. Ha a memória nagy, ennek esélye is megnő. Ezt jelzi itt.):
Ennek az állapotnak az ellenőrzése:
Ha nincs semmilyen jelzés, akkor rendben van.
Itt is lehet keresni:
https://www.mail-archive.com/rkhunter-users@lists.sourceforge.net/msg014...
A levelezőlistára érdemes feliratkozni:
https://sourceforge.net/projects/rkhunter/lists/rkhunter-users
Talán nem is bug. Csak
Beküldte atime -
Értékelés:
Talán nem is bug. Csak véletlenül azokat a processzeket, amelyek nyitva vannak és többet használnak 1 MB-nál
rögtön fertőzésnek veszi. Átnéztem egy tucat logot. Innen kezdődik a gubanc:
[18:56:15] Info: Starting test name 'ipc_shared_mem'
[18:56:15] Info: The minimum shared memory segment size to be checked (in bytes): 1048576 (1.0MB)
[18:56:16] Checking for suspicious (large) shared memory segments [ Warning ]
Talán nem is bug. Csak
Beküldte kimarite -
Értékelés:
Lehetőségnek veszi, igen. A lehetőségeket is jelzi ..., no meg átvizsgálja a rendszert az adatbázis alapján.
Talán nem is bug. Csak
Beküldte atime -
Értékelés:
Még az ősidőkben XP-s korszakomban volt egy olyan tanács, hogy vírust keresni és irtani csak csökkentett módban érdemes. Régi és jó tanács volt. Lám Linux alatt is beválik....
Talán nem is bug. Csak
Beküldte kimarite -
Értékelés:
Milyen értelemben csökkentett-mód?
Feliratkozva: :-)
Confirmation Complete
You're now subscribed to the rkhunter-users list.
Talán nem is bug. Csak
Beküldte atime -
Értékelés:
Jó, itt más a neve...és a funkciója.
Talán nem is bug. Csak
Beküldte kimarite -
Értékelés:
És „117-szerre se megunhatatlan”. :-)
örülök, hogy ezt megszakértettétek :)))
Beküldte eugene -
Értékelés:
de én még mindig nem tudom, hogyan szedjem le a halott rendszert a windows mellől :)
örülök, hogy ezt megszakértettétek :)))
Beküldte kimarite -
Értékelés:
Leszedni nem kell. Az új telepítés törli. :-)
A partícionálás töröl mindent. :-)
örülök, hogy ezt megszakértettétek :)))
Beküldte eugene -
Értékelés:
oké, de nekem duál bootom van. nem fogja a windowst tönkre bacni? :)
örülök, hogy ezt megszakértettétek :)))
Beküldte kimarite -
Értékelés:
Fel kéne ismernie. Hiszen, telepítünk Windows mellé máskor is. Windows gyors indítás kikapcsolása, UEFI/MBR az ismert fogalmak.
Egyszer sikerült más ugyanezen Windows mellé, nem? Ugyanaz sikerül többször is. Ha ugyanúgy csinálod.
örülök, hogy ezt megszakértettétek :)))
Beküldte eugene -
Értékelés:
oké, egy próbát megér. Thanks :)
örülök, hogy ezt megszakértettétek :)))
Beküldte eugene -
Értékelés:
@#70 látom a két linuxos particiót, ahova telepítette. van egy pici fat32, oda kerül a cserehely, ugye? Ha ezt beállítom neki, nem tudok a formázásra klikkelni. A nagy linux partició, amire ki is írja, hogy ott volt a 19.1, azt tudom particionálni arra ki kell jelölnöm az ext 4 naplózó file rendszer. Ez eddig oké. De azt is kéri, hova csatolom. Szóval, hova kell csatolnom?
Meg úgy láttam a videóból, ami dual bootban van fent, hogy akkor a windowst is nekem kell csatolni, ugye? Tehát nem állítja be magát
örülök, hogy ezt megszakértettétek :)))
Beküldte kimarite -
Értékelés:
fat31, oda kerül a cserehely, ugye? Ha ezt beállítom neki, nem tudok a formázásra klikkelni
FAT 32 amúgy, és ilyen fájlrendszerre nem telepíthető a Linux rendszer és a lapozó partíció sem (swap), ezért nem megy a telepítés tovább.
A
vagy a
kimenetek lennének tájékoztatóak.
-----
Meg úgy láttam a videóból, ami dual bootban van fent, hogy akkor a windowst is nekem kell csatolni, ugye? Tehát nem állítja be magát
Melyik videóról van szó, linkelnéd, hogy hol látod?
A Windows-t nem kell befűznöd sehova. A közös adat kötetet lehet, ha van vagy lesz ilyen.
örülök, hogy ezt megszakértettétek :)))
Beküldte eugene -
Értékelés:
mint@mint:~$ sudo fdisk -l
Disk /dev/loop0: 1.8 GiB, 1890041856 bytes, 3691488 sectors
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk /dev/sda: 298.1 GiB, 320072933376 bytes, 625142448 sectors
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 4096 bytes
I/O size (minimum/optimal): 4096 bytes / 4096 bytes
Disklabel type: gpt
Disk identifier: 15624D16-0E54-422C-B3B6-C56413193462
Device Start End Sectors Size Type
/dev/sda1 2048 2050047 2048000 1000M Windows recovery environment
/dev/sda2 2050048 2664447 614400 300M Windows recovery environment
/dev/sda3 2664448 2869247 204800 100M EFI System
/dev/sda4 2869248 3131391 262144 128M Microsoft reserved
/dev/sda5 4892672 270795455 265902784 126.8G Microsoft basic data
/dev/sda6 389664768 596535295 206870528 98.7G Microsoft basic data
/dev/sda7 596535296 625141759 28606464 13.7G Windows recovery environment
/dev/sda8 270796800 389664767 118867968 56.7G Linux filesystem
Partition table entries are not in disk order.
Disk /dev/sdb: 57.8 GiB, 62002298880 bytes, 121098240 sectors
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disklabel type: dos
Disk identifier: 0x000c4ae9
Device Boot Start End Sectors Size Id Type
/dev/sdb1 * 2048 121098239 121096192 57.8G c W95 FAT32 (LBA)
mint@mint:~$
a video
Beküldte eugene -
Értékelés:
https://www.youtube.com/watch?time_continue=1&v=C0655PSxcec
itt van fent az oldalon :)
örülök, hogy ezt megszakértettétek :)))
Beküldte kimarite -
Értékelés:
Elég színes a partícionálás- A többiek is hozzászólnak szerintem.
Nincs szükség swap partícióra véleményem szerint. A swap fájl jó lesz, ezt a rendszer hozza létre automatikusan, nincs teendő vele.
A Linuxszot ide tedd:
Formázás: EXT4 vagy BRTFS
A befűzés: /
Azaz, egyetlen Linuxszos partíció lesz, és az maga a rendszer.
Más partícióhoz ne nyúlj.
-----
Ez gondolom az adat lemez, egy másik HDD vagy SSD:
Majd később foglalkozunk vele.
-----
Sok videó van fenn itt. :-)
Pillanat, megnézem a videót, mi van benne és hogyan ... aztán írok.
örülök, hogy ezt megszakértettétek :)))
Beküldte eugene -
Értékelés:
@#74 Így van, semmit sem tudok erről. Mégis másfél éve felhasználó vagyok. Nyilván nem műszaki érdeklődésű, hanem humán. Ezért nem terjed a linux. Ha én 142-es IQ-val nem tudom értelmezni a leirásokat, akkor mi várható egy átlagfelhasználótól? A linux rohadt jó. Egyszerű, gyors, barátságos, addig, amg rendesen működik. Ha már nem, akkor szine programozói ismeretek vannak elvárva a felhasználóktól... Ezért nem kell csodálkozni azon, hogy körülbelül a világ lakosságának 2%-a használja. A kockák... Én is azon gondolkodom, hogy minden jó tulajdonsága ellenére, kib@szom a picsába, mert már 3 napjpa baszakszok vele...
örülök, hogy ezt megszakértettétek :)))
Beküldte kimarite -
Értékelés:
KIválasztod, hogy Kézi (ahogy a videóban), és az sda8 lesz ahova telepíted a Linukszot. A perjel ( / ), azaz a rendszer ide kerül.
De a telepítés közben is beléphetsz ide, a fórumra. És képet mutatsz kb. erről az időpontról: https://youtu.be/C0655PSxcec?t=407
Ekkor, a látvány ismeretében adunk további tanácsot a következő lépésekre. Akár lépésenként.
Ha lehet, ne Google tárhellyel (az Imgur vagy az ImgBB jobb lenne, regisztrálj be előtte), mert a gstatic domaint engedélyeznem kell a Google Képekhez, és ezzel követi a felhasználói szokásokat a Google. De, ha nincs kedved, időd erre (regisztráció), az sem baj.
örülök, hogy ezt megszakértettétek :)))
Beküldte eugene -
Értékelés:
egyethel winchester van a rendszerben. Én nem particionáltam semmit, ezt mind a windows és a linux csinálta. :) Adat lemez, ha ez alatt azt érted, ahova az adataimat és a fontos dokumentumaimat mentem, az egy logikai partició. Ami windowsból egy D, itt nem tudom melyik. :) Elmegyek kiszellőztetem a fejem, edzek egyet, és utnána megcsinálom, amit leírtál :) Köszönöm!
örülök, hogy ezt megszakértettétek :)))
Beküldte eugene -
Értékelés:
De, természetesen regisztrálok :)
örülök, hogy ezt megszakértettétek :)))
Beküldte kimarite -
Értékelés:
Ez akkor mi lehet?
Kb. 60 GB a mérete. Az sda az első lemez, az sdb a második, ... a lemez (az eszköz) lehet pendrive is.
Köszi. Persze, a Google tárhely vélhetően sosem szűnik meg. Legfeljebb fizetős lesz ... amikor a GDPR miatt a Google-nak nem lesz reklám bevétele, amiből fenntartja az ingyenes dolgait.
örülök, hogy ezt megszakértettétek :)))
Beküldte kimarite -
Értékelés:
mi várható egy átlagfelhasználótól? A linux rohadt jó. Egyszerű, gyors, barátságos, addig, amg rendesen működik. Ha már nem, akkor szine programozói ismeretek vannak elvárva a felhasználóktól... Ezért nem kell csodálkozni azon, hogy körülbelül a világ lakosságának 2%-a használja. A kockák..
Sok minden nem várható el senkitől,
ha már „kimosták az agyát”
az oktatás során a Windowszal.
Ha az alternatívákat sok helyen nem oktatják:
https://www.oktatas.hu/tisztaszoftver
http://szabadszoftver.kormany.hu/tevekenysegeink/index.html
Tudtad-e, hogy a kutya- macskatápoknak iszonyat íze van, de, ha íz adalékot és főleg ízfokozót használnak, akkor még hozzá is szoktatod a kedvenceket a többnyire egészségtelen kajához. Az ízfokozó neve nátrium-glutamát, mely a legtöbb embernek való kajában is megtalálható. Olvasd el például, mi van a virsliben ..., az átlag virsliben . :-)))
Persze, fincsi ..., ha méreg is.
Álljunk meg 1-2 szóra!
Beküldte kimarite -
Értékelés:
@#83 Nem „mertem” ezt így, kategorikusan kijelenteni, de igazad van. :-)
Valamit kéne csinálni a Windowszal, mert szét van ütve erősen (+18).
Álljunk meg 1-2 szóra!
Beküldte kimarite -
Értékelés:
@#83 Biztosan van egy másik eszköz is (sdb). Csak ne az legyen, hogy egy rosszul megválasztott lépés (a telepítés alkalmával) miatt törölve legyenek az azon lévő fontos dolgok. Ez esetben nem lesz nagy a szerelem. :-)
(itt jegyzem meg, az asztali környezet neve nem „xface”, hanem Xfce | a felhasználói profilnál)
Álljunk meg 1-2 szóra!
Beküldte eugene -
Értékelés:
@#87 Az összes adat óránként a felhőbe kerül a winchesteremről, tehát nem veszhet el egyetlen fontos adat sem elvileg. De akkor azt hiszem fogom, és újra telepítem a windowst. Utána pedig majd folyt. köv.
Álljunk meg 1-2 szóra!
Beküldte kimarite -
Értékelés:
Az sda vagy az sdb mentés megy a felhőbe? :-)
Kettő van:
Álljunk meg 1-2 szóra!
Beküldte kimarite -
Értékelés:
@#91 Töröljön a telepítő mindent a lemezről
Kicsit félreérthető. A „minden” azt jelenti, a Windows is megy a levesbe (törlődik).
Álljunk meg 1-2 szóra!
Beküldte kimarite -
Értékelés:
@#93 Azon már túl van: Windows 10 > Windows 8.1
Nem túl jól sikerült.
Álljunk meg 1-2 szóra!
Beküldte eugene -
Értékelés:
Nem Csak egy van! Hacsak a logikai meghajtót nem jelzi b-vel. A D meghajtó, oda van mentve minden. Annak a könyvtárai mennek a felhőbe óránként. :) Valóban akkor rosszul sikerült a visszaállás a windows 10-ről a 8-1re. Törlök mindent a C és a D meghajtón kivül.
Álljunk meg 1-2 szóra!
Beküldte eugene -
Értékelés:
@#83 8.1. Eredetileg is ez volt a gépen, aztán amikor jött a win10, akkor fel lett frissítve, de szerintema win 10 az egy fos. Úgyhogy visszaraktam a 8.1-et. De most legyaulok mindent, a recovery-ket is, csak c és d meghajtó lesz. A c meghajtón volt minden rendszer, a d-n meg az adatok. Vagy egy usb, ami 64 gigás, arra raktam a linux telepítőt, mert nincs itthon 8 gigás. Lehet ezt érzékeli b-nek, mert más nincs a gépben.
Álljunk meg 1-2 szóra!
Beküldte kimarite -
Értékelés:
a gépben
Ha a gépben nincs is .. egy pendrive vagy hasonló még lehet az sdb.
-----
Hacsak a logikai meghajtót nem jelzi b-vel
Mire gondolsz?
Logikai partíció létezik, de az nem lemez, hanem partíció, így nem betű, hanem szám jelöli. Nem győzködlek, mit ne gyalulj le, de az sdb bzony nem partíció, hanem egy eszköz.
Álljunk meg 1-2 szóra!
Beküldte kimarite -
Értékelés:
Ui.: de amúgy három gép van (legalább).
pbr is mehet a lecsóba?
Beküldte eugene -
Értékelés:
Még egy kérdés. Van egy 13 gigás *:PBR nevű partició is. Az is mehet a lecsóba?
pbr is mehet a lecsóba?
Beküldte eugene -
Értékelés:
@#101 mindegy, mindet leszedtem :)
Aztán defregmentáltam telepítés után a winchestert, átállítottam a bootot uefi-ről legacyra, betoltam a linuxon kreált telepítő usb-t a gépbe, (mellesleg a pendrive-re azt jelezte, hogy efi mód - utána elindítottam a live rendszert, most telepítés előtt állok.
Így néz ki a winchester
mint@mint:~$ sudo fdisk -l
Disk /dev/loop0: 1.8 GiB, 1890041856 bytes, 3691488 sectors
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk /dev/sda: 298.1 GiB, 320072933376 bytes, 625142448 sectors
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 4096 bytes
I/O size (minimum/optimal): 4096 bytes / 4096 bytes
Disklabel type: gpt
Disk identifier: 15624D16-0E54-422C-B3B6-C56413193462
Device Start End Sectors Size Type
/dev/sda1 64 204862 204799 100M EFI System
/dev/sda2 204863 270795518 270590656 129G Microsoft basic data
/dev/sda3 389664768 625138351 235473584 112.3G Microsoft basic data
Partition 2 does not start on physical sector boundary.
Disk /dev/sdb: 57.8 GiB, 62002298880 bytes, 121098240 sectors
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disklabel type: dos
Disk identifier: 0x000c4ae9
Device Boot Start End Sectors Size Id Type
/dev/sdb1 * 2048 121098239 121096192 57.8G c W95 FAT32 (LBA)
mint@mint:~$
Amit itt kiemeltem bold-dal, azt pirossal volt írva a terminálban. Szeriintem az 57 gigás partició az, ami a linuxnak particionálva lett. - sőt biztos, hiszen ennyi helye volt neki.
3. féltől származó szoftverek telepítése, pipa
telepítés tipúsa: nem a legfelső, tehát windows mellé, hkanem valami más.
Innen mit kell tennem? :)
pbr is mehet a lecsóba?
Beküldte eugene -
Értékelés:
@#101 Ja és persze gyorsíndítás és hibenálás sőt még az alvás is kikapcsolva windowsból - ezeke elfelejettem mondani :)
most erre készülök
Beküldte eugene -
Értékelés:
https://imgur.com/a/PHllarz
https://imgur.com/LOG1GNU
Már csak egy ámenre várok, hogy nyomjam :)
pbr is mehet a lecsóba?
Beküldte eugene -
Értékelés:
@#105 a windows formázta magának az egészet. De nem szedte szét a particiókat. pedig mindent bejelöltem. Azért nem kezdődik a következő partició, mert ami eredetileg a linux volt, azt meghagytam azt a particiót, cska töröltem róla az adatokat. Tehát az ott egy üres hely. Oda akartam rakni a linuxot de egyébként usb-ről teéepítettem a windowst is, és bejelömtem, hogy mindent particionáljon, de akkor sem szedte szét a particiókat. Azt utólag töröltem le mindent, és egyesítettem a c-vel vagy a d-vel
pbr is mehet a lecsóba?
Beküldte kimarite -
Értékelés:
Az sda3 partíciót szerintem nem a Windows készítette, de csak tippelek. Nem kettőt készít?
Mármint ..., a Windows a telepítésekor nem hagy ki üres területet.
Általában nem jó a particionálás. Mindent törölni kéne: új partícióstábla, majd a formázatlan lemezre megy a Windows, megcsinálja, amit kell ... . Illetve, a telepítésénél a lemez végén hagyj egy formázatlan területet a Linuxnak. Vagy ezt csináld, azaz utólag szabadítasz fel helyet (a partíció méreteket ne nézd):
https://ariszlo.wordpress.com/2014/07/07/trusty-install/
Méret például 60 GB.
Ez a beállítás a Linux tekintetében jó. De ez már a Windows telepítése után lesz.
linux live - possible rootkits 5
Beküldte eugene -
Értékelés:
az üres particiót azt én raktam a linux számára. Viszont a két partició közötti hézagot megtartja akkor is, ha újratelepítem. Most telepítettem újra a windowst ismét USB-ről, úgy hogy formáztam a c-t, a vége akkor is az lett, hogy a két particó között hézag van, most ellenőriztem le linux live-ből
tiszta telepítés
Beküldte eugene -
Értékelés:
megértettem...
tehát az összes particiót törölve jön elő a tiszta telepítés. Vágom... csinálom
mennyi legyen az ideális mérete
Beküldte eugene -
Értékelés:
Mennyi az ideális mérete a cinamonnak? (19.1) 60 giga elég?
fent van
Beküldte eugene -
Értékelés:
Fent van mindekettő. Win 8.1 és cinamon 19.1. És minden rendben van velük!
Köszönöm mindenkinek, aki segített! :)
rkhunter
Beküldte eugene -
Értékelés:
Megjegyzem teljesen újraformázott winchesterre, úgy, hogy csak a rendszert raktam fel, az első rkhunter vizsgálat eredménye
File properties checks...
Files checked: 145
Suspect files: 1
Rootkit checks...
Rootkits checked : 480
Possible rootkits: 18
Applications checks...
All checks skipped
Ez azért elég sok fals riasztás :)
rkhunter
Beküldte atime -
Értékelés:
Mondjuk inkább azt, hogy szerencsétlen megfogalmazás... Lehetséges fertőzés (de nem az szerintem)
fent van
Beküldte eugene -
Értékelés:
@#114 Szia! Persze
Disk /dev/sda: 298,1 GiB, 320072933376 bytes, 625142448 sectors
Units: sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 4096 bytes
I/O size (minimum/optimal): 4096 bytes / 4096 bytes
Disklabel type: gpt
Disk identifier: 15624D16-0E54-422C-B3B6-C56413193462
Eszköz Start Vége Szektorok Size Típus
/dev/sda1 2048 616447 614400 300M Windows recovery environment
/dev/sda2 616448 821247 204800 100M EFI System
/dev/sda3 821248 1083391 262144 128M Microsoft reserved
/dev/sda4 1083392 268617071 267533680 127,6G Microsoft basic data
/dev/sda5 268617728 488818687 220200960 105G Microsoft basic data
/dev/sda6 488818688 625141759 136323072 65G Linux filesystem
eugene@eugene-Lenovo-B50-30:~$
fent van
Beküldte eugene -
Értékelés:
@#118 :) Köszi :) Most telepítettem fel egy másik gépe, ott viszont nem indul :)) De belépve a biosba, nagyon érdekes kép fogadott, van legacy és uefi mód is egyszerre. :) Itt azt mondtam, hogy egyelőre elég, majd valamikor később foglalkozom vele :)))))
Másik gép
Beküldte eugene -
Értékelés:
@#120 Ez már valójában nem az én gépem :) Próbálom a családot átállítani linuxra, mert sokkal egyszerűbb az egész egy átlagfelhasználónak, és nem kell állandóan karbantartani, meg virusokra figyelni.
A nejem már egy éve használja. Most a húgom a célpont! :)
Íme:
mint@mint:~$ inxi -f
CPU:
Topology: Dual Core model: Intel Core i3-5005U bits: 64 type: MT MCP
L2 cache: 3072 KiB
Speed: 798 MHz min/max: 500/1900 MHz Core speeds (MHz): 1: 799 2: 798
3: 798 4: 798
Flags: 3dnowprefetch abm acpi adx aes aperfmperf apic arat arch_perfmon
avx avx2 bmi1 bmi2 bts clflush cmov constant_tsc cpuid cpuid_fault cx16
cx8 de ds_cpl dtes64 dtherm dts epb ept erms est f16c flexpriority fma fpu
fsgsbase fxsr ht ibpb ibrs intel_pt invpcid invpcid_single lahf_lm lm mca
mce mmx monitor movbe msr mtrr nonstop_tsc nopl nx pae pat pbe pcid
pclmulqdq pdcm pdpe1gb pebs pge pln pni popcnt pse pse36 pti pts rdrand
rdseed rdtscp rep_good sdbg sep smap smep ss sse sse2 sse4_1 sse4_2 ssse3
stibp syscall tm tm2 tpr_shadow tsc tsc_adjust tsc_deadline_timer vme vmx
vnmi vpid x2apic xsave xsaveopt xtopology xtpr
Felhasználói szokások figyelése
Beküldte T.István -
Értékelés:
Off: Ha lehet, ne Google tárhellyel (az Imgur vagy az ImgBB jobb lenne, regisztrálj be előtte), mert a gstatic domaint engedélyeznem kell a Google Képekhez, és ezzel követi a felhasználói szokásokat a Google.
Ööö, bocs a láma kérdésért, mit is jelent a gstatic domain engedélyézese? Ez itt a honlap beállításáról szól talán?
Egyébként pár napja itt nézelőtem a fórumban, és egy font megjelenítő témakör böngészése közben megnyitottam az ott szereplő linket. Az oldalon egy frameban ez fogadott: "Kedves István! Úgy tűnik adblockert használsz! Az oldal fentartása érdekében szükség van... bla bla...." Én meg csak hüledeztem, hogy honnan a francból tudja azt, hogy "István"?
Felhasználói szokások figyelése
Beküldte kimarite -
Értékelés:
Ööö, bocs a láma kérdésért, mit is jelent a gstatic domain engedélyézese? Ez itt a honlap beállításáról szól talán?
Nem a honlap beállítása. És a NoScript kiegészítőben engedélyezem, mint template folyamatot (átmenetileg ezt: gstatic.com). A Google szolgáltatásokba (mint például a GMail, a Google Drive, a Youtube) csak az engedélyezés után lehet belépni ...
Egyébként pár napja itt nézelőtem a fórumban, és egy font megjelenítő témakör böngészése közben megnyitottam az ott szereplő linket. Az oldalon egy frameban ez fogadott: "Kedves István! Úgy tűnik adblockert használsz! Az oldal fentartása érdekében szükség van... bla bla...." Én meg csak hüledeztem, hogy honnan a francból tudja azt, hogy "István"?
Előfordulhat, hogy ezt az egészet csak álmodtad? :-)
Melyik oldalt nyitottad meg?
(amúgy István vagy tényleg? ;-) )
https://www.youtube.com/watch?v=yoWimPQHBqg
Felhasználói szokások figyelése
Beküldte lala -
Értékelés:
Ilyen a Google Chrome ! :(
Megfigyel, követ, számon tartja az összes lépésedet.
Felhasználói szokások figyelése
Beküldte T.István -
Értékelés:
Firefoxot használok+ Disconnect + Ublock origin + ABP, és ezzel együtt ezek szerint ez is. :-(
https://linuxmint.hu/
Beküldte kimarite -
Értékelés:
A honlap domainek:
-- linuxmint.hu # a honlap
-- ckeditor.com # a szövegszerkesztő
Más nincs :-)
https://www.youtube.com/watch?v=v_ZX7-EjkEI
Felhasználói szokások figyelése
Beküldte kimarite -
Értékelés:
Ha be vagy lépve a böngészés közben valamely online Google szolgáltatásba, az tudja a neved. Én nem szoktam belépni, habár a Thunderbird is használja a sütiket, illetve a telefonos kliens is. És a szokásaid figyelhetik, persze azért, hogy az érdeklődési körödnek megfelelő témákat ajánlhassanak. Meg azért is, mert ez az ingyenesség „ára” (GMail ffiók).
Felhasználói szokások figyelése
Beküldte T.István -
Értékelés:
Aha, közben eszembe jutott, hogy talán Noscript-ra vonatkozik. Amúgy folyton youtube linkeket kapok ajándékba, ez nem kényelmetlen így? (Ha igen, még inkább értékelem) :-)
Előfordulhat, hogy ezt az egészet csak álmodtad? :-)
Á, nem valószínű, mivel egészen más dolgokról szoktam álmodni, de az nem írom le, mert néha a párom mőgém áll, és nézi, hogy mit csinálok a gépen...
Egyébként másnap próbáltam újra megnézni, hogy merre jártam, meg akartam nézni az oldal forráskódját, de nem jöttem rá a böngészési előzményekből. De biztos belefutok még, akkor majd jelzem.
Felhasználói szokások figyelése
Beküldte kimarite -
Értékelés:
Amúgy folyton youtube linkeket kapok ajándékba, ez nem kényelmetlen így? (Ha igen, még inkább értékelem) :-)
Ja, igen, szeretek folyton zenét hallgatni, és gondolom, más is ilyen (nem hiszem, hogy nem :-)).
Felhasználói szokások figyelése
Beküldte T.István -
Értékelés:
Azannya, ez eszembe sem jutott, mindjárt csinálok egy konténert csak a google cuccoknak. Remélem ezt nem tiltja lojalitásból a Firefox...
Felhasználói szokások figyelése
Beküldte kimarite -
Értékelés:
A Firefox szerintem semmit nem tilt (neked).
Becsukja a szemét (fülét, egyéb érzékszerveit), és ezt mondja: https://www.youtube.com/watch?v=iPnO-T0kt4c
Felhasználói szokások figyelése
Beküldte kimarite -
Értékelés:
Szerver oldalon is rögzítik a dolgokat. ;-)
A Firefox bezásáránál válaszd:
-- Sütik és oldaladatok törlése a Firefox bezárásakor (be) # minden
-- Szigorú | Erősebb védelem, de egyes webhelyek és tartalmak hibásan működhetnek.
Felhasználói szokások figyelése
Beküldte T.István -
Értékelés:
Van a Firefoxhoz egy olyan kiegésztő, hogy MultiAccount Container. Kicsit macerás a kezelése, de a lényeg, hogy ide fel lehet venni oldalakat. Mondjuk a facebook az eleve fel van véve, ill. annak van küldön dedikált konténere, érdemesebb azt feltenni. Ezeknek a konténereknek a lényege, hogy az ide felvett oldalak mintegy "sandboxban" futnak, nem látnak rá csak azokra a sütikre és oldal adatokra, amik ugyanebben a kontérben vannak.
Most csináltam egy Google konténert, és felvettem bele a gmailt, meg a youtobot, és tényleg működik, Meg volt nyitva, miközben betettem a kontérbe, amikor meg ki akartam lépni, akkor nem tudott mit csinálni, egy új regisztrációs oldalra irányított. Aztán megnyitottam a kontérben, persze "elfejetette" a bejelentkezési adatokat, de azt gyorsan pótoltam.
Egyetlen baja ennek a konténer kiegészőnek, hogy nem lehet tömegesen beírni valahova az oldal adatokat, linkeket, mindet egyenként egerészve kell bekonfigurálni (oldal megnyitása, konténerbe rakása, bezárása, újból megynyitása, ekkor megkérdezi, hogy utoljára ebben a kontérben volt, akarod ezt újra, pipa, hogy jegyezze meg, OK, és ekkor kerül be véglegesen a konténerbe.
Szerk: qrva jó ez a Jeff Healey
Felhasználói szokások figyelése
Beküldte T.István -
Értékelés:
@#134 Na kérlek szépen itt amikor bogarásztam a készülékek specifikációi között, a kedves gugli olyan szépen benyomta az oldal közepére egy hirdetés formájában azt a 4 gázkazánt, amit előtte 2-2.5 órával nézegettem egy tök más honlapon.
Á, ezt már régen ismerem, de konténer lapokkal valahogy sokerült belezavarni. Korábban akármire kerestem a Vaterán, nyomultak az ajánlatok az FB-n, meg más oldalakon. (Úgy hogy vatera account az enyém, FB accountom nincs is, csak a páromnak.) A Firefox facebook containerje amúgy orvosolta a "problémát", ez azt is tudja, hogy az egyéb oldalak facebookos scripjeit blokkolja.
Na, de a csúcs azelőtt az volt, hogy Vaterán kerestem egy Windows-os gépen, oszt a párom linuxos notiján, az FB-n megjelentek az "ajánlatok". Tehát teljesen más gép, más rendszer, csak ugyanarra hálózatra kapcsolódott mindkét gép.
Felhasználói szokások figyelése
Beküldte kimarite -
Értékelés:
Most csináltam egy Google konténert, és felvettem bele a gmailt, meg a youtobot, és tényleg működik
Igen, ez jó ötlet. :-)
A kiegészítő
https://github.com/mozilla/multi-account-containers#readme
nálam is telepítve, természetesen innen.
https://addons.mozilla.org/en-GB/firefox/addon/multi-account-containers/
(https://www.youtube.com/watch?v=B-auxhDldIw :-) | https://duckduckgo.com/?q=jeff+healey&t=ffsb&atb=v191-1&iax=videos&ia=vi... )
Felhasználói szokások figyelése
Beküldte 444tibi -
Értékelés:
@#134 Szerintem ez nem kovetes hanem cookie.
Keress ra pl. tamponra vagy babaruhara es utana torold az osszes cookiet. Majd menj fel a feszre vagy barhova. Teljesen kozombos reklamokat kapsz. Ha nem hiszed probald ki.
En is megdobbentem amikorn az Operaba a desktopon koromgombara kerestem gyogyszert es masnap a Androidos Opera is dobalni kezdte a koromgomba reklamokat. Mivel teljes Opera szinkron van mindketton, maris ertheto.
Valamint par bonap alatt egy teljes identitast lehet felepiten egy egyenrol. Nem tudjak a nevem, azt csak saccoljak higy hol lakom de a bongeszesi, vasarlasi, internet es keresoszolgaltatas hasznalatombol en (meg mindenki) el van mar tarolva es ez a celzott reklamok es megkeresesek alapja. Ez elln nincs vedelem csak ha Nokis 3110-est hasznalsz es lemondod az internet elofizetesed, eldobod a bank es az osszes osan meg egyeb kartyadat.
Felhasználói szokások figyelése
Beküldte T.István -
Értékelés:
Előfordulhat, hogy ezt az egészet csak álmodtad? :-)
Melyik oldalt nyitottad meg?
(amúgy István vagy tényleg? ;-) )
No, az akkori oldalra nem tévedtem ujra, de itt mindjárt egy másik:
https://linuxguidelinux.blogspot.com/2018/11/how-to-burn-iso-image-to-cddvd-on-linux.html
A comment frame-nál ki van töltve előre egy bejelentkezési név, a nevem. Ezt google sütiből szedi ki, mondjuk írja is az oldal tetején a figyelmeztetésben. Csak azt nem értem, hogy milyen alapon teszi ezt? Meg hogy? Próbáltam kinyerni a skripteket, de rejtve vannak. Leginkább az éredekelne, hogyan választja ki a nevet. Ti. párommal együt használjuk a gmailt, nekem meg kettő fiókom is van, a másik más fantázianévvel. Hogyan választotta ki a 3 névből pont a megfelelőt?
Felhasználói szokások figyelése
Beküldte kimarite -
Értékelés:
A comment frame-nál ki van töltve előre egy bejelentkezési név, a nevem.
Én olyat (comment frame) nem is látok. :-)
A reklám szűrők miatt.
Az Inda oldal videóit nem tudom megnézni egy hete. Letöltöm ... :-))
Az ilyen oldalakat például Privát lapon nyisd meg ... .
Én mindent törlök a böngésző bezárásával, így a sütiket megeszi a Semmi!
Illetve, megkérdezi egy hang: Are You Ready? ... aztán belevesznek az éjszakába (aúúú). Csillagtalan, de az már másik zene lenne. :-)
Felhasználói szokások figyelése
Beküldte atime -
Értékelés:
Istenem, Deep Purple, az ifjúságom egyik legnagyobb kedvence. De rég volt...
Felhasználói szokások figyelése (nem, nem, nem | off)
Beküldte kimarite -
Értékelés:
Az első három lemez beates, nagyzenekaros volt, aztán jött egy hard rock lemez, majd egy, mondhatni progresszív rock lemez (DP), a Fireball ... https://www.youtube.com/watch?v=04O-B5aAcqE
Gillan énekelt a „Superstarban” majd szólózás után meghívták a Black Sabbathba, ahol össze is tört vagy 35 promo lemezt a keverés és a borító miatt. Jon Lord koncert pár éve a MüPa-ban volt, azon voltam.
Felhasználói szokások figyelése
Beküldte zoli62 -
Értékelés:
Talán ez a legnagyobb szám. https://www.youtube.com/watch?v=PfAWReBmxEs
Felhasználói szokások figyelése
Beküldte atime -
Értékelés:
Köszi. Jó volt újra hallgatni.
Felhasználói szokások figyelése
Beküldte zoli62 -
Értékelés:
Nincs mit. A valaha volt talán legjobb rock track. Persze a Uriah Heep, Nazareth és Black Sabbath sem voltak rosszak. :)
Felhasználói szokások figyelése
Beküldte zoli62 -
Értékelés:
https://www.youtube.com/watch?v=G_1LP3Z6pW4
Felhasználói szokások figyelése
Beküldte atime -
Értékelés:
A Led Zeppelin "Rock and roll" sem rossz szerintem.
Felhasználói szokások figyelése
Beküldte zoli62 -
Értékelés:
Így van. Láttad a Led Zeppelin filmet anno? https://port.hu/adatlap/film/tv/led-zeppelin-a-dal-ugyanaz-marad--the-so... Egy kis Zep. https://www.youtube.com/watch?v=xbhCPt6PZIU
Egy kis Uriah Heep. https://www.youtube.com/watch?v=N0H48bpJziQ
Felhasználói szokások figyelése
Beküldte atime -
Értékelés:
Sajnos nem láttam a filmet, de sok felvételem volt akkor még a Terta tipusú szalagos magnón. Akkoriban volt vagy 30 orsóm, majdnem az összes zsebpénzem ráment...
Felhasználói szokások figyelése
Beküldte lala -
Értékelés:
16.775 elem, méretük: 352,3 GB https://www110.zippyshare.com/v/HmQxUzzv/file.html
Felhasználói szokások figyelése
Beküldte atime -
Értékelés:
Emlékrim szerint egy oldalra kb. 1 óra anyag fért, megfordítva meg egy, tehát maximum 60 óra. A mai méretekhez ez nevetséges mennyiség, de mégis milyen sok! Az állandó készenlét, a rádióműsort bújni, hogy mikor mit lehet felvenni és a dilemma hogy hová, aztán beállitani és várni...Ja mindez monóban, a ragyogó mínőségű középhullámról.
Felhasználói szokások figyelése
Beküldte lala -
Értékelés:
Nem rögzíteni, - inkább csk hallgatni (a minőség miatt): SZER ... Szabad Európa Rádió.
Teenager party ... Ekecs László-val (alias: Cseke László)
19, 31, 41, 49m-es rövidhullámon - ha az egyik helyen elhalkúlt, gyorsan áttekerni egy másik frekvenciára ! :)
Felhasználói szokások figyelése
Beküldte atime -
Értékelés:
Az emlékezetfoszlányaimban az inkább beatzene volt. A progresszivabb rock később érkezett, akkor már volt igény a jobb minőségű (sztereó) hangzásra és hangerőre. De tényleg sokan és sokat hallgattuk.
Felhasználói szokások figyelése
Beküldte kimarite -
Értékelés:
Jaja, várni, hogy kezdődjön a műsor. :-)
Reklám nem volt ennyi, mint ma.
A magnókazettáknál az idő múlása inkább a mechanika szorulását okozza, mint a szalag tönkremenne ...
Ha mono, akkor az, de hallgatható volt Magyarországon is. És rögzíthető is.