/var/log nicht mehr beschreibbar

[parkbank]

sXXXXXX:/ # lsattr /var
----i-------- /var/log

Probiere mal

chattr -V -i /var/log/

Danach sollte dein Verzeichnis wieder beschreibbar sein.

 

[mr_swell]

he parkbank,

das war die Lösung

chattr -V -i /var/log/

ich habe noch zusätzlich ein -R angefügt, damit war der Müll im Verzeichniss auch zu entfernen

Vielen Dank für die Unterstützung an alle!!!
Gruß
Jo

 

[GwenDragon]

Ich frage mich aber wie setzt das System den kompletten Zweig /var/log auf +i?

Da muss wohl jemand selbst unbedacht ein chattr -R +i /var/log/* gemacht haben.

 

[Spin-Doc]

hier die Info:

sXXXXXX:~ # cat /proc/mdstat
Personalities : [raid1]
md3 : active raid1 sda3[1]
      482512192 blocks [2/1] [_U]

md1 : active raid1 sdb1[1] sda1[0]
      3911680 blocks [2/2] [UU]

unused devices: <none>

Dein RAID ist degraded, das solltest du beheben.

 

[Joe User]

Da muss wohl jemand selbst unbedacht ein chattr -R +i /var/log/* gemacht haben.

Manche Malware macht soetwas, damit dessen Aktivitäten nicht in den Logs auftauchen...

 

[mr_swell]

Ich frage mich aber wie setzt das System den kompletten Zweig /var/log auf +i?

Da muss wohl jemand selbst unbedacht ein chattr -R +i /var/log/* gemacht haben.

Soweit ich es jetzt nachvollziehen konnte wurde von außerhalb Zugriff auf das System verschafft, somit wurde dies "chattr -R +i /var/log/*" mit der Absicht vorgenommen um Spuren zu verwischen und verhindern!
Gruß
Jo

 

[mr_swell]

Dein RAID ist degraded, das solltest du beheben.

ja danke, der Austausch der "defekten" Festplatte ist veranlasst.....
Gruß
Jo

 

[fanic]

Backup gezogen, platt gemacht und neu installiert? Wer weiß was noch gemacht wurde.