[Ayuda] INstalacion de MySQL en RedHat 9
David Lopez
david_uscanga en yahoo.com
Mar Dic 19 17:12:55 CST 2006
Hola, estoy mas preocupado de lo que esperaba
Descargue el rpm del sitio : www.mysql.org
pero no se que paso que el rpm que instale, me monto
otras cosas, un bruteforce que intento romperme los
password, y varios detallitos, ya desintale el rpm y
estoy revisando que tan comprometido me dejo el
sistema
Afortunadamente me puse a revisar logs e historicos de
conexion y detecte una conexion desde el server hacia
el sitio: brody.networld.c hecha con el usuario mysql
:S se me hizo muy pero muy extraño
Adjunto todo lo que bajo, el bash_history y las
carpetas que descarga y el rpm tal como lo
descargue... (por si alguien quiere hecharle un ojo)
Me preocupa mucho que un rpm descargado del sitio
oficial de mysql (si es que www.mysql.org es oficial
:S) pueda ocurrir esto :S
Saludos y voy a volver a intentar descargando otro rpm
del mismo sitio, espero que haya sido una trampa y
realmente descargue de otro lado, ya saben, robo
temporal de nombre o ip :S
y si, ya se, la moraleja es que debo revisar la llave
MD5 :S algo que no hice por confianza :S
Saludos
PD0: No pude adjuntar el zip con todos los archivos
por que yahoo no me deja, son mas de 10MB, pero si
alguien desea hecharle un ojo al RPM o a lo que
detecte y encontre, escribanme y se los envio con otra
cuenta de correo...
PD1: Estoy revisando que tanto me comprometio el
sistema.
Si alguien sabe, o me puede ayudar a limpiarlo.
PD2: Del directorio mari/ssh los archivos con
extension .tmp, originalmente no venian asi, yo los
renombre en lo que encontraba que pasaba, ya despues
mate procesos corriendo, desinstale el rpm y elimine
los usuarios creados, para evitar que siguiera en
ejecucion.
Saludos nuevamente.
--- Anibal Avelar <aavelar en cofradia.org> wrote:
> Si, seguramente te lo puso en otro lado y no en
> /usr/bin
> Primero comprueba que viene dentro del RPM
>
> rpm -qpl rpm-generico_que_descargaste.rpm
>
> Checa si viene el mysqladmin y donde lo pone.
>
> Saludos.
>
>
> On 12/19/06, David Lopez <david_uscanga en yahoo.com>
> wrote:
> > Hola amigos de la lista, hay algun modo de
> instalar
> > MySQL 5.0 en RedHat 9?
> > Por razones de una aplicacino comercial que existe
> no
> > puedo actualizar mas el servidor, tiene el glib:
> >
> > glib-1.2.10-10
> > glibc-common-2.3.2-11.9
> > glibc-2.3.2-11.9
> > glib2-2.2.1-1
> > glibc-devel-2.3.2-11.9
> > glibc-kernheaders-2.4-8.10
> >
> > Asumo que para MySQL5 funciona glibc2.3.2
> >
> > Intente descargando el rpm generico :
> > Linux x86 generic RPM (statically linked against
> glibc
> > 2.2.5)
> >
> > Estos son los mensajes que me dio el rpm al
> > instalarlo:
> >
> > warning: MySQL-server-5.0.27-0.i386.rpm: V3 DSA
> > signature: NOKEY, key ID 5072e1f5
> > Giving mysqld a couple of seconds to exit nicely
> > warning: /etc/logrotate.d/mysql created as
> > /etc/logrotate.d/mysql.rpmnew
> > 061219 13:59:30 [Warning] Asked for 196608 thread
> > stack, but got 126976
> > 061219 13:59:31 [Warning] Asked for 196608 thread
> > stack, but got 126976
> > PLEASE REMEMBER TO SET A PASSWORD FOR THE MySQL
> root
> > USER !
> > To do so, start the server, then issue the
> following
> > commands:
> > /usr/bin/mysqladmin -u root password
> 'new-password'
> > /usr/bin/mysqladmin -u root -h
> localhost.localdomain
> > password 'new-password'
> > See the manual for more instructions.
> >
> > Please report any problems with the
> /usr/bin/mysqlbug
> > script!
> >
> > The latest information about MySQL is available on
> the
> > web at
> > http://www.mysql.com
> > Support MySQL by buying support/licenses at
> > http://shop.mysql.com
> > Starting MySQL. SUCCESS!
> >
> > Pero al intentar localizar el programa:
> > mysqladmin, para proseguir con la instalacion,
> > simplemente no encuentro las aplicaciones...
> > Alguna sugerencia?
> >
> > Saludos.
> >
> > __________________________________________________
> > Do You Yahoo!?
> > Tired of spam? Yahoo! Mail has the best spam
> protection around
> > http://mail.yahoo.com
> >
> >
> > _______________________________________________
> > Ayuda mailing list
> > Ayuda en linux.org.mx
> > Para salir de la lista:
>
http://mail.linux.org.mx/cgi-bin/mailman/listinfo/ayuda/
> >
>
>
> --
> Anibal Avelar (FixXxeR) http://fixxxer.cc
> GPG: 83B64656 - C143 4AD8 B017 53FA B742 D6AA CEEA
> F9F3 83B6 4656
>
>
> _______________________________________________
> Ayuda mailing list
> Ayuda en linux.org.mx
> Para salir de la lista:
>
http://mail.linux.org.mx/cgi-bin/mailman/listinfo/ayuda/
>
__________________________________________________
Do You Yahoo!?
Tired of spam? Yahoo! Mail has the best spam protection around
http://mail.yahoo.com
_______________________________________________
Ayuda mailing list
Ayuda en linux.org.mx
Para salir de la lista: http://mail.linux.org.mx/cgi-bin/mailman/listinfo/ayuda/
Más información sobre la lista de distribución Ayuda