В конце команды «apt-get update» идет обращение к diatan.com. Это нормально?

Question

[Сергей Вершков]

Раньше как-то не обращал внимания, но сейчас вижу, что сервер на команде "apt-get update" обращается к diatan.com (74.82.63.229), пытается оттуда что-то скачать (обращение идет в самом конце после обновления баз).
Другой подозрительной активности (в том числе сетевой пока не замечал).

Answer 1

[Konkase]

grep -Hir diatan.com /*
strace apt-get update

Comments

[Сергей Вершков]

Поздняк уже похоже... стало выполняться нормально... совпало с удалением vsftpd

[Сергей Вершков]

Опять появилось, команды strace у меня нет, какой пакет нужно поставить ?

[Konkase]

strace как ни странно

[Сергей Вершков]

Konkase: видимо в стандартных репах его нету, не находит...

[Konkase]

Как это нету

root@xz:~# apt-cache policy strace
strace:
Установлен: 4.5.20-2.3
Кандидат: 4.5.20-2.3
Таблица версий:
*** 4.5.20-2.3 0
500 ftp.ru.debian.org/debian wheezy/main i386 Packages

[Сергей Вершков]

Konkase: чудеса да и только, два раза набирал неправильно чтоли... не верю... в текущий момент есть такой пакет и я его установил...может кто-то apt-get подменяет ?!? и появляется diatan.com

[Konkase]

apt-get install --reinstall apt

[Сергей Вершков]

Konkase: не помогло reinstall
Подскажите как запустить
grep -Hir diatan.com /*
strace apt-get update ?
В одну строчку чтобы запустить, что я должен сделать ? Что увидеть по итогам работы ? а то чего много инфы и все не та выдает...

[Konkase]

grep -Hir diatan.com /* - найдёт файлы в которых встречается строка diatan.com
strace apt-get update - смотреть вывод и искать куда ломится apt

[Сергей Вершков]

Konkase: понял, я с чего то решил что обьединить...
команда grep -Hir diatan.com /* зависает и ничего не делает судя по активности в процессоре 0...

[Сергей Вершков]

sav6622: пытается открыть к пример /var/log и зависает после этого похоже...

[Сергей Вершков]

Вроде разобрался, включение вот этого репозитария приводило к запросу diatan.com
deb www.debian-multimedia.org squeeze main non-free

Answer 2

[mikes]

посмотрите какие репозитарии подключены в /etc/apt/sources*

Comments

[Сергей Вершков]

Сразу уже посмотрел, ничего необычного там нету. Зеркала Селектела, Яндекса, и Debian

[Сергей Вершков]

Хотя стоп, необычное было, на сервере вдруг на той неделе место закончилось... возможно это связано... буду проверять на новые большие файлы...

[mikes]

в /etc/sources.list.d/* тоже смотрели?
как вариант удалите все источники и создайте снова.. (для убунты к примеру repogen.simplylinux.ch)

[Сергей Вершков]

mikes: Да смотрел, там пусто... у меня Дебиан...

[mikes]

debgen.simplylinux.ch
посмотрите еще apt.conf и др конфиги в этой папке на предмет аномалий

[Сергей Вершков]

mikes: сразу посмотрел, аномалий не вижу, ни в текстах, ни в датах или чем либо еще...

[mikes]

sav6622: моежете выложиь где нить /etc/apt... занятно было бы посмотреть

[Сергей Вершков]

mikes: https://yadi.sk/d/rb0om4LWgyDAw

[Сергей Вершков]

Еще более замечательно, все, нормально проходит apt-get update, удалил только фтп сервер vsftpd с сервера...но может и не с этим связано, но больше ничего не правил еще...

[Сергей Вершков]

Опа, опять появилось обращение, вчера не было... =(( есть предложения ?

[mikes]

sav6622: посмотреть cron, заблокировать хост в iptables

[Сергей Вершков]

mikes: в кроне ничего не нашел, в iptable заблокировал, не может ли быть что какой нибудь репозитарий типа яндекса взломан и с него перенаправление ?

Answer 3

[rich]

Если вы не добавляли репозиторий, то не нормально.
Посмотрите в synaptic`е какие пакеты он предоставляет.

Comments

[Сергей Вершков]

Это сервер без графики на debian... работающий, используемый...

[Сергей Вершков]

Посмотрел установленные пакеты, аномалий не обнаружил.

Answer 4

[Влад Животнев]

grep -rni diatan /etc/apt/sources.list /etc/apt/sources.list.d/

Comments

[Сергей Вершков]

ничего нету, после того как удалил фтп, все нормализовалось... другой активности не вижу... похоже через него как то взломали...

[Сергей Вершков]

Опять появилось обращение =(( Ваша команда ничего не находит...