Acces disque dur à 23h00 tous les soirs sur MNF

[camegave]

Bonjour,
Ca doit faire pas loin de 9 mois que j'ai une MNf qui tourne sur une machine dédié.
Depuis une 15 de jours vers 23h00-15 j'ai le disque dur qui s'affole. Comme si il faisait un defrag. Je sais pas ou chercher pour voir ce qui ce passe.
Quelqu'un a déjà eu ce pb ??

[Gandalf]

Rien dans /var/log/message ?

[camegave]

je regarderais ce soir en rentrant pour voir ce qu'il y a .
Un truc que je dois chercehr en particulier ???

[Gandalf]

Non, mais si ce soir à 23 H c'est le même cirque, regarde ce fichier il doit contenir les traces de ce ton MNF a fabriqué !

[camegave]

voilà ce que je retrouve constamment dans var/log/messages

Feb 29 00:41:00 firewall CROND[27175]: (root) CMD ( /usr/share/msec/promisc_check.sh)
Feb 29 00:42:00 firewall CROND[27184]: (root) CMD ( /usr/share/msec/promisc_check.sh)
Feb 29 00:43:00 firewall CROND[27193]: (root) CMD ( /usr/share/msec/promisc_check.sh)
Feb 29 00:44:00 firewall CROND[27202]: (root) CMD ( /usr/share/msec/promisc_check.sh)
Feb 29 00:45:00 firewall CROND[27212]: (root) CMD ( /usr/share/msec/promisc_check.sh)

[iffefroi]

Ce que je crois, mais il faudrait attendre confirmation de quelqu'un qui s'y connait plus,
c'est que c'est normal.
J'ai les mêmes cron qui tournent toutes les minutes tous le temps 24h/24 sur mon MNF.
Je pense que c'est un cron qui vérifie si il y a quelqu'un qui sniffe les cartes réseaux dont on dispose.
Imagine que tu fais du IPSec pour sécurisé un trafic, si quelqu'un arrive à sniffer l'interface ipsec0, il lira toutes les données 'confidentielles'. Et ça c'est pas bien.

Maintenant chez moi ca tourne toutes les minutes 24h/24 et pas uniquement à certaines heures, ce que tu devrais faire c'est vérifier si c'est pareil pour toi dans /var/log/cron/info (ou info.1.gz si tu t'es levé tard).
En tout cas ca ne devrait pas affoler ton disque dur pour autant. Je pense donc que ca vient de quelques choses d'autres.

Mais il faudrait la confirmation de quelqu'un qui s'y connait plus que moi

PS : J'ai fait "crontab -l" en tant que root et il me dit que c'est vide, pourtant il doit bien y avoir quelques choses puisqu'il y a des cron qui tournent ?
-----------
Iffé froi

[Jacques-]

Les tâches cron programmées pour le système sont celles qui sont dans /etc/cron.d et les répertoires daily, monthly, etc...
Le promisc_chk est normal toute les minutes, c'est un contrôle pour vérifier que tes cartes réseaux ne sont pas passées en mode promiscuité, c'est à dire utilisées par un sniffer pour analyser tout le trafic réseau et le remonter vers la couche supérieure même si le trafic n'est pas destiné à la carte.
On a d'ailleurs une alerte dans la minute qui suit la mise en service d'un IDS comme snort qui fait passer la carte dans ce mode.
Il y a aussi vers 3 heures du matin l'analyse du disque, des packages RPM pour vérifier que rien n'a été altéré depuis l'installation, et la génération des logs et de l'analyse des logs.
Vérifie que ta machine est bien à l'heure déjà, on a d'ailleurs changé d'heure ce week-end...
Ensuite, si tu n'es pas couché à 23h, lance des commandes ps -edfwwwwww (plein de w pour voir le nom des tâches en détail) de temps en temps pour essayer de voir quelles sont celles qui sont actives à ce moment.

Jacques

[camegave]

Merci Jacques, en fait mon pc n'etait pas du tout à l'heure . en fait ca correspond à 3h du mat donc c'est bien ce que tu dis.