Как отследить кто поганит мой /etc/hosts?

[dr.Faust]

Переодически какая-то ^$#%№" поганит мой /etc/hosts заменяя здравое:

Код: [Выделить]

127.0.0.1 localhost
127.0.1.1 alex-laptopна

Код: [Выделить]

127.0.0.1 localhost
127.0.1.1 alex-laptop.domain.comИтог плачевен - сеть отваливается, машина еле шевелится (открытие окна gedit длится 10-20 сек, запуск терминала тоже), запустить админскую задачу вообще невозможно.
Как отследить кто это делает?

[Protopopulus]

Отследить можно с помощью dmesg, syslog, квалифицированного телепата

[AnrDaemon]

Вообще-то наоборот.
Какая-то умная фигня заменяет бессмысленное

Код: [Выделить]

127.0.0.1 localhost
127.0.1.1 alex-laptopНа вразумительное

Код: [Выделить]

127.0.0.1 localhost
127.0.1.1 alex-laptop.domain.com
Вот только настроена эта умная фигня криво... ищи, где ты ляпнул @domain.com не подумав о последствиях.

[Holy Cheater]

cat /etc/hostname

[Vovanys]

еще как вариант не очень хороший chmod на нем поменяй на только чтение 

[dr.Faust]

Вот только настроена эта умная фигня криво... ищи, где ты ляпнул @domain.com не подумав о последствиях.

Думаю, что впервые в жизни я набрал domain.com, когда искал похожую тему здесь. Впервые же увидел в hosts, когда начал сравнивать файлы отвещающие за сеть (очень долго запускаласть система печати при загрузке с жалобами на DNS или avahi - ужо не помню точно) в текущем /etc и в последней его резервной копии.

cat /etc/hostname

Естестевенно - alex-laptop.
Пользователь решил продолжить мысль 27 Июля 2009, 10:53:29:

еще как вариант не очень хороший chmod на нем поменяй на только чтение 

Пока так и сделаю - спасибо. Как только сам не подумал...
Но это всёже неправильно.

[AnrDaemon]

Комп параметры сети по DHCP получает?

[dr.Faust]

Ни в коем случае - всё руками. (признаться поправде, я не знаю как настроить iptable и файер на винде, когда работает DHCP и нифига не ясно, что оно там наворотило)

[AnrDaemon]

Поскольку у меня раскалывается голова, тебе придется объяснить на пальцах, чего у тебя там творится. Я сейчас не силен в ясновидении.

[dr.Faust]

Э-э...
А я даже не знаю чего объяснять... Ну вот переодически в hosts появляется вот эта строчка - ".domain.com". Что её туда дописывает я и хочу разобраться. Регулярности какой-то не заметил (возможно после того как покручу в очередной раз настройки сетей, но невсегда видимо). Достоверно воспроизвести немогу.
Из всяких штук для настройки сети пользую wicd для wifi и Gnome PPP для SkyLink. Вроде других конфигураторов нет.