Error critico "Se ha modificado el propietario del directorio raiz"

[joeelgordo]

Buenos días :

 

Recientemente instale un DMS 7.1 en mi gen 8 y todo iba bien , pero esta mañana me ha saltado un error critico que no se muy bien como mirar por que la única opción que me da es contactar con el centro de soporte.

 

 

alguien me puede orientar? 

 

Vale , como la amenaza me la identifica como malware he procedido a pasar un antivirus, y premio encuentra bichito.  ahora la cosa es como revisarlos permisos del directorio raiz para corregirlos en caso necesario, alguien me puede orientar¿? 

Edited June 7, 2023 by joeelgordo

[joeelgordo]

Añado información, he limpiado el bichito y reinstalado el sistema desde el lanzador y nada sigo con el mismo error critico. Se ve que no modifica lo ya existente por lo que me da que me va a tocar una reinstalación completa. He leído en algún lado que si arranco con un live de unix puedo localizar la partición del sistema y formatearla sin perder los datos que tengo almacenados, instalando de nuevo en dicha partición , alguien lo ha probado y me puede dar alguna pista.

 

Gracias de antemano 

[bluesnow]

Hola,

 

antes de nada has revisado los permisos del sistema desde SSH?

 

ls -l /

Deberias tener una salida como esta:

 

en caso contrario, podrías intentar revisar los subdirectorios e ir modificando el propietario a root (con mucho cuidado):

chown root:root /nombre_directorio

o si quieres que modifique también el propietario de los subdirectorios,

chown -R root:root  /nombre_directorio

 

ejecutar con muchísimo cuidado ambos comandos porque podrías dejar sin acceso a las apps o servicios que tengas ya funcionando.

 

Saludos

 

[joeelgordo]

Si lo había revisado y no veía nada raro, pero claro no tenia la referencia que medas. muchas gracias. En este caso se veía todo igual (tenia una captura) pero al revisarlos ahora mismo veo que el directorio raíz no pertenece a root , si no a un UID de un usuario que no existe "1000"

 

 

¿me podrías confirmar si deben estar a root como lo veía antes?  

 

Ahora lo que me queda es ver como cambiar los permisos , por que por lo que estoy probando no me deja hacer un chmod con el usuario con el que entro (el que tengo creado en la nas ) asi que intentaré entrar y lanzarlo con root con mucho cuidado por que como dices son ordenes peligrosas

 

 

[joeelgordo]

Listo, he conseguido retornar los permisos a root:root y la alerta desaparece. 

 

Muchas gracias, solo necesitaba ese empujoncito que me despejara , además lo raro es que cuando miraba los permisos los veía root:root pero hoy ya no estaban bien . Veremos si aguanta o me toca reinstalar de todas formas 

[joeelgordo]

otra vez me ha pasado, al reiniciar la NAS para cambiarla de sitio , me vuelve a avisar de que se han cambiado los permisos de "/", los recupero y listo. Pero empieza a mosquearme por que se da la casualidad de que pasa cuando la reinicio. Alguna idea de por donde tirar? he pasado antivirus en los ficheros de sistema y esta vez esta limpio.