Отказано в доступе

Интересует вот такая штука (это просто пример)

/dev/disk/by-uuid/e65a7973-5047-4265-9fb7-01f1eb62d4ea / ext4 rw,relatime,errors=remount-ro,user_xattr,acl,barrier=1,data=ordered 0 0
none /root tmpfs rw,noexec,relatime 0 0

root@home:~# echo 'echo lol' > t
root@home:~# chmod 755 t
root@home:~# sh t
lol
root@home:~# ./t
bash: ./t: Отказано в доступе
root@home:~# cat /bin/ls > t
root@home:~# sh t
t: 1: t: Syntax error: word unexpected (expecting ")")
root@home:~# ./t
bash: ./t: Отказано в доступе
root@home:~# 

И просто для порядка, что пишет с чистым PATH-ом?

Изначально PATH был «чистый», .:/root были добавлены _после_ обнаружения проблемы, для исключения соответствующих вариантов.

PATH какой то левый. Похоже над системой кто то издевался

я издевался, см выше.

/proc/mounts будет завтра

Можно предположить что /root это отдельная партиция, монтируемая с noexec, но ИМХО это нереально.

второй камент в етом итт треде

ps: народ, вы хоть читайте, что уже обсудили, если я буду каждому объяснять одно и то же, во что тред превратится?

Сочинителям руткитов даже выдумывать ничего не надо

Здравая мысль. Давайте не будем ничего выдумывать и оставим сочинителям руткитов фантазии о впихивании. Тема не о безопасности.

Я имел ввиду, что noexec не на корне, а на директории /root. Про binfmt можно забыть, из /root не запускаются даже эльфы. Подожду выхлопа mount. Хотя есть некоторые подозрения, что машина вскрыта и установлен руткит.

есть скрипт, который время от времени запускается именно как ./scriptname

утром он запустился, спустя пару часов — уже нет. Вероятность руткита крайне мала.

Вероятность руткита крайне мала.

Все-таки, для полного спокойствия, на всякий случай, установи и запусти в консоли от рута chkrootkit, а его вывод скинь куда-нибудь на pastebin.com и выложи ссылку.

утром он запустился, спустя пару часов — уже нет.

За это время машина перегружалась, обновлялась или что то подобное?

точно не перегружалась, и, кажется не обновлялась, но это надо проверить, да. Ценная мысль, спасибо.

Спасибо, помогло.

Действительно, вчера машина обновлялась и, видимо, что-то неправильное произошло с одним из пакетов (предположительно dbus, сейчас «переобновил» его, все заработало)

Проблема решилась, но что там было — уже не выяснить. Всем спасибо!

Спасибо, помогло.

Все пакеты дообновились, и руткит снова работает нормально и не палится. :)

Рад, что у тебя тоже все хорошо! А зачем тебе руткиты, что ты с ними делаешь?

Он разводит ботнет, в том числе, ты понел.

данунафик. Я не понимаю даже зачем комнатные растения разводить, а ты говоришь — ботнет

Рад, что у тебя тоже все хорошо! А зачем тебе руткиты, что ты с ними делаешь?

Мне он не нужен, я их, разве что, у других вычищаю. Но странная ошибка permission denied навела на мысль, что он может быть у тебя, просто глючит. Потому выше было предложено запустить на всякий случай от рута в консоли chkrootkit, хуже он не сделает, но мало ли, может найдёт что-нибудь...

Бинарнику?

а, понятно. Я тот пост прозевал чото. Не, ничего не нашел, потому я и сказал «вероятность руткита крайне мала»