Sospecha de espias

José Troncoso troncoso en mundo-r.com
Vie Sep 15 21:12:28 BST 2006


On Friday 15 September 2006 17:42, David wrote:
>  --- José Troncoso <troncoso en mundo-r.com> escribió:
> > On Thursday 14 September 2006 16:59, David wrote:
> > > Cuando apago ubuntu leo una línea que dice
> > >
> > > Desmontando remote filesystem
> > >
> > > pero yo no tengo ningún sistema de fichero remoto
> >
> > ¿es
> >
> > > eso nomal o es que alguien esta accediendo
> >
> > remotamente
> >
> > > a mi ubuntu?, ¿como podría compobar esto?
> >
> > Comprueba los sistemas que tienes montados. Abre el
> > emulador de terminal de tu
> > escritorio (Konsole, Gnome-terminal, etc.) y teclea:
> >
> > mount
> >
> > Si tienes alguna línea que ponga "type nfs", es que
> > sí tienes sistemas remotos
> > montados y la línea te dará detalles. En todo caso,
> > serías tú quien está
> > accediendo a un sistema remoto, no un usuario remoto
> > a un sistema tuyo.
>
> La siguiente orden
>
> 	mount -l
>
> me da el siguiente listado de sistemas montados
>
> /dev/hda5 on / type reiserfs (rw)
> proc on /proc type proc (rw)
> /sys on /sys type sysfs (rw)
> varrun on /var/run type tmpfs (rw)
> varlock on /var/lock type tmpfs (rw)
> procbususb on /proc/bus/usb type usbfs (rw)
> udev on /dev type tmpfs (rw)
> devpts on /dev/pts type devpts (rw,gid=5,mode=620)
> devshm on /dev/shm type tmpfs (rw)
> lrm on /lib/modules/2.6.15-26-386/volatile type tmpfs
> (rw)
> /dev/hda3 on /boot type reiserfs (rw,notail)
> /dev/sda5 on /home type reiserfs (rw)
> /dev/hda1 on /media/hda1 type ntfs
> (rw,nls=utf8,umask=007,gid=46)
> /dev/hda2 on /media/hda2 type vfat
> (rw,utf8,umask=007,gid=46)
> /dev/sda1 on /media/sda1 type ntfs
> (rw,nls=utf8,umask=007,gid=46)
>
>
> ¿Cual es el sistema remoto , y como podría impedir que
> se monte?, ¿es peligroso o no?
>

Me parece que planteas una cuestión bastante sencilla para un sistema tan 
complicado como tienes, pero en fin...

No tienes ningún sistema remoto montado. El mensaje que ves al apagar y 
reiniciar se debe a los scripts que se ejecutan para desmontar estos 
sistemas. Supongo que se ejecutan siempre, aunque no tengas ningún sistema 
remoto montado. Son estos:

/etc/rc0.d/S31umountnfs.sh
/etc/rc6.d/S31umountnfs.sh

Un saludo,

-- 
José Troncoso
http://ensdigital.blogspot.com



Más información sobre la lista de distribución ubuntu-es