Vmlinuz nedir ve neden umursuyorum?

Sahip olduğumuz birkaç Ubuntu kutusundan birinde daha önce hiç görmediğim bir ağ uyarısı aldım:

The following monitoring trigger has been fired:

/vmlinuz has been changed on server XXXXX: PROBLEM
2012.09.19 06:24:33
Trigger key: vfs.file.cksum[/vmlinuz]
Value: 3397367448
Host: XXXXX

Kontrol toplamı vmlinuzdeğişti. Wikipedia'dan bunun çekirdekle bir ilgisi olduğunu görüyorum .

Sağlama toplamının değişmesine dikkat etmeli miyim? Bu belirli sunucu, 3. taraf eklentilerindeki güvenlik açıkları ile bilinen Wordpress'i çalıştırıyor, bu yüzden uyarıları oldukça ciddiye alıyorum.

Bu sunucunun güvenliğinin ihlal edildiği sonucuna varıyorum. /var/log/apache2/access.log0 bayt olduğu gibi üzülmekten daha güvenli ve orada biraz (çok değil, ama biraz) veri olmalı ve izlerini kapsayan bir şey (büyük olasılıkla bir bot) gibi görünüyor. Dün gece yedeklemeyi çıkarma zamanı :)

Bu sıkıştırılmış çekirdek ve siz bilmeden değişmiş olup olmadığına dikkat etmelisiniz, çünkü çekirdek değiştirilirse, herhangi bir saldırıya açık olabilirsiniz. Bu meşru bir neden olabilir, ancak emin olmadığınız sürece değiştirilen çekirdeğe güvenmemelisiniz.

Bu yapmak zorunda şey değildir ile Çekirdeğiniz, bu ise sizin çekirdek. Yeniden başlatırsanız ve bu dosya bozuksa, atasözü bok atasözü fanını vuracaktır.

Mesajda belirtilen zamanda bir çekirdek güncellemeniz var mı?

I see from Wikipedia that this has something to do with the kernel

Bu yetersiz bir ifadedir: vmlinuz dosyası çekirdeğin kendisidir. Sunucunuzu önyüklediğinizde yüklenen bu dosyadır, daha sonra sıkıştırılmamış olur (bu nedenle 'z') ve sonra başlatılır.

Yeni bir çekirdeği yeniden derlediyseniz veya yüklediyseniz endişelenecek bir şey yoktur. Böyle bir şey yapmadıysanız, bu dosyaya yakından bakın veya iyi bir sürümle değiştirin.

Bu dosyayı salt okunur yapmak chattr ve kökün yeniden başlatılmasına kadar yeniden başlatmak da iyi bir fikirdir.

Bu sıkıştırılmış (dolayısıyla "z") çekirdek görüntüsüdür. Çekirdek yükseltme işlemi gerçekleştirdiğinizde kısa süreliğine değişmemiş olmalıydı.

Bunun bir güvenlik açığından kaynaklanabileceğinden şüphelendiğinizi tahmin ediyorum, ancak bildiğiniz gibi, altta yatan disk veya fs sorunlarından da kaynaklanıyor olabilir, bu durumda diğer dosya sistemi hata günlüklerini görmelisiniz. Her iki durumda da kontrol edilmesi gereken bir şey.