Dies ist eine mobil optimierte Seite, die schnell lädt. Wenn Sie die Seite ohne Optimierung laden möchten, dann klicken Sie auf diesen Text.

Flash über Nacht randvoll (trotz FE!), Box startet nicht mehr

netwolf

Ist gelegentlich hier
Registriert
24. August 2015
Beiträge
97
Reaktionspunkte
11
Punkte
28
Hi,
kaum glaube man es läuft alles, kommt aus heiterem Himmel ein völlig unerwartetes Problem
Bis gestern lief noch alles fein (NN2 Image 4.0.17, FlashExpander, 64 MB Swap Image, etliche Plugins, dank FE ca. 12 MB Flash frei.)

Heute schalte ich ein, wollte ein plugin starten, startete einfach nicht. Also Box neu gestartet.
Fährt nicht hoch (hängt bei Starting...), also via telnet verbunden und df-h.
Da sehe ich dass bis auf 400 kb der gesamte /dev/root belegt ist!

Wollte also mal mit opkg remove ein paar Sachen (die ja eig. auf dem USB liegen sollten...) entfernen, aber nicht mal das geht mehr,
weil kein lock auf ein file erfolgen kann, da eben kein Platz mehr ist.

Habt ihr vll. eine Idee was da innerhalb einer Nacht den flash derartig vollfüllen kann, oder - für mich noch viel wichtiger - wie ich wieder
zu einer funktionierenden Box kommenn kann?

Vielen Dank für eure Hilfe!
 
AW: Flash über Nacht randvoll (trotz FE!), Box startet nicht mehr

Hi,

wie ich wieder zu einer funktionierenden Box kommenn kann?

Neu flashen wird das einfachste sein.

Zu der anderen Geschichte solltest Du mal ins Syslog gucken, wenn das noch geht.

Gruß
 
AW: Flash über Nacht randvoll (trotz FE!), Box startet nicht mehr

Hab jetzt in meiner Not noch etwas sehr seltsames gefunden:
direkt im root-Verzeichnis liegt ein 3,5 MB file nahmens IMG001.exe, und außerdem ein info.zip-Archiv.

Hab die .exe erstmal gelöscht (.exe hat doch dort nie und nimmer etwas verloren, oder), und die .zip auf den Rechner überspielt.
Ist eine .vbe Datei drin, lässt sich aber so nicht betrachten.
Aber auch bei der die Frage, was hat sie da verloren?!?
 
AW: Flash über Nacht randvoll (trotz FE!), Box startet nicht mehr

.exe hat doch dort nie und nimmer etwas verloren, oder

Nein, Linux kann von Hause aus keine .exe Dateien verarbeiten (höchstens mit "wine", aber das wirst Du nicht auf der DM haben...)

Gute Frage, wie gesagt flashe das mal besser frisch + neu, auch wenn es nicht das ist, was Du wahrscheinlich hören/lesen möchtest.

Gruß
 
AW: Flash über Nacht randvoll (trotz FE!), Box startet nicht mehr

Tja, wird vermutlich wirklich das Beste sein...
Kann das ein Hack-Versuch sein?

Hab das .vbe-file mal decodiert:


Du musst dich Anmelden oder Registrieren um diesen Inhalt sichtbar zu machen!

Die Box startet jetzt auch wieder, aber mich würde schon sehr interessieren was da eigentlich abgeht...?!?

EDIT: hab auch soeben bemerkt dass ca. 2000 picons in einem /backup-Ordner im root liegen, das braucht nat. auch einiges an Platz.
Hab ich aber ganz sicher auch nicht dort hingelegt, hab vor 3 Tagen mal einen picon-backup-Ordner auf /usb2 angelegt, aber das war's dann auch ganz sicher.
Seeeehhr seltsam das Ganze...
 
Zuletzt bearbeitet:
AW: Flash über Nacht randvoll (trotz FE!), Box startet nicht mehr

Kann das ein Hack-Versuch sein?


Das könnte sein, ja. Dann sowieso neumachen besser.

Wo hast Du das Image her?
 
AW: Flash über Nacht randvoll (trotz FE!), Box startet nicht mehr

Ja, das Image ist völlig in Ordnung, läuft hier einwandfrei.
 
AW: Flash über Nacht randvoll (trotz FE!), Box startet nicht mehr

Ja, bis vor wenigen Stunden hatte ich auch keine Probleme damit

Liegt vll. wirklich daran dass die Box von außen erreichbar ist (Ports forwarded etc.).
Das PW ist zwar nicht so schlecht, aber sicher auch nicht unknackbar.

Ich frage mich nur wieso jemand sich das antut, und dann eine .exe auf einer Linux-Box hinterlässt... ?!

Gibt's eigentlich sowas wie ein connection-log in dem man sieht, wer sich aller mit der box verbinden wollte?
Oder sowas wie ein auth.log, um login-Versuche nachzuprüfen?
 
AW: Flash über Nacht randvoll (trotz FE!), Box startet nicht mehr

Gibt's eigentlich sowas wie ein connection-log in dem man sieht, wer sich aller mit der box verbinden wollte?
Oder sowas wie ein auth.log, um login-Versuche nachzuprüfen?

Ja gibt es, Syslog und auth-log, beides zu finden wenn in /var/log/.

Gruß
 
AW: Flash über Nacht randvoll (trotz FE!), Box startet nicht mehr

Mal als Tipp: Flashexpander lagert "nur" /usr aus.
 
AW: Flash über Nacht randvoll (trotz FE!), Box startet nicht mehr

Bitcoin Miner auf einer 800se, sehr geil.
Hake es ab unter "wieder etwas gelernt", flashe die Box neu und schließe alle deine Ports von außen.

-supraracer
 
AW: Flash über Nacht randvoll (trotz FE!), Box startet nicht mehr

Ja, sehr ähnlicher Angriffs-Vektor.
Mit dem Unterschied dass ich das Glück hatte, dass das eigentliche Target scheinbar ein Windows-Rechner war und deshalb außer ein paar Dateien, die zwar erstellt aber nicht ausführbar sind, nichts passiert zu sein scheint.
 
AW: Flash über Nacht randvoll (trotz FE!), Box startet nicht mehr

Was stand denn nun im Log ?
 
Für die Nutzung dieser Website sind Cookies erforderlich. Du musst diese akzeptieren, um die Website weiter nutzen zu können. Erfahre mehr…