Meus filmes sumiram [RESOLVIDO]

andrezc
(usa Debian)

Enviado em 29/01/2011 - 21:34h

Olá, agora pouco, liguei meu Debian para terminar de organizar meus filmes, e vejo que algumas pastas de filmes sumiram. Já procurei na lixeira, e nada. Procurei em outros diretórios, usei o find, whereis e nada. Pensei: me invadiram! Olhei no arquivo /var/log/auth.log

encontrei diversos históricos de login como root em horários em que estou trabalhando, no entanto, eu não rodo SSH nessa máquina:

Arquivo auth.log
http://pastebin.com/E42Sn5Kw

alguém sabe o que são esses logins nesse arquivo?

e não tenho SSH:

andre@darkstar:~$ ssh 127.0.0.1
ssh: connect to host 127.0.0.1 port 22: Connection refused

andre@darkstar:~$ nmap 127.0.0.1

Starting Nmap 4.62 ( http://nmap.org ) at 2011-01-29 21:34 BRST
Interesting ports on localhost (127.0.0.1):
Not shown: 1709 closed ports
PORT STATE SERVICE
25/tcp open smtp
111/tcp open rpcbind
139/tcp open netbios-ssn
445/tcp open microsoft-ds
631/tcp open ipp
3306/tcp open mysql

olhei no histórico dos comandos, e nenhum comando referente ao diretório dos meus filmes, e nenhum comando estranho. Acabei de mudar a senha do meu usuário (andre) e a senha do root. Alguém sabe o que pode ser ?

----------
edit

Também olhei na lixeira, e nada.

andrezc
(usa Debian)

Enviado em 30/01/2011 - 00:51h

Opa! Alguém sugere alguma coisa?

Obrigado.

pinduvoz
(usa Debian)

Enviado em 30/01/2011 - 01:02h

Uma opção aqui, que reconhece .avi nativamente:

http://br-linux.org/2008/como-recuperar-arquivos-apagados-no-linux-usando-o-magicrescue/

mcnd2
(usa Debian)

Enviado em 30/01/2011 - 01:06h

Cara já notei que em minha partição de backups alguns arquivos tenham sumido do nada.

Deixo essa partição para ser montada automaticamente no boot.

Ela está em fs ext3.

Já sumiram alguns videos também que tenho aqui gravado nos backup.

EDIT----------------------------------------------------


Será que fui invadido?

Como posso saber André?

andrezc
(usa Debian)

Enviado em 30/01/2011 - 01:08h

Oi,pinduvoz. Amanhã irei seguir a sua dica, e postarei o resultado. Só que há um detalhe que esqueci de mencionar. Antes de ontem eu coloquei outro HD em minha máquina, para testar, e removi o meu, e coloquei em outra máquina, depois disso, só hoje fui procurar por meus filmes. Será que isso tem relação com o sumiço dos meus filmes ?


Obrigado.

andrezc
(usa Debian)

Enviado em 30/01/2011 - 01:10h

Oi, M¢Nd² . De certa forma, é um alivio pra mim saber que isso não aconteceu só comigo. Meu maior medo é que seja uma invasão. Esse tipo de coisa compromete o sistema de uma forma que você não sabe mais se está seguro ou não. Mas em todo caso, não deixo SSH rodando em desktop.

Obrigado. Boa noite a todos.

andrezc
(usa Debian)

Enviado em 30/01/2011 - 01:37h

M¢Nd² ,

você pode olhar nos seus logs e ver se alguém se logou de alguma forma (ou tentou) em sua máquina. Também é sempre ver os ultimo comandos digitados, use o comando history. Também é bom verificar se há algum processo estranho rodando. E, se você entende um pouco mais de redes, pode analisar os pacotes que entram e saem da sua máquina, a procura de payloads anômalos. É claro, há outras formas de verificar se houve uma invasão, e também há ferramentas pra isso.

Mas vale lembrar que se o cara que invadiu é bom, ele não deixou nada registrado.

andrezc
(usa Debian)

Enviado em 30/01/2011 - 13:23h

Sem sucesso, Pinduvoz. De qualquer forma, vou reinstalar, por via das dúvidas. Obrigado pela ajuda.