|
|
|
|
|
|
|
[+] Dziwne zachowanie serwera
fr0g - 01-07-2008 10:32
Witam od jakiegoś czasu zauważyłem coś dziwnego na serwerze. Od kilku dni o 6:25 rano mam coś takiego w logach. (auth.log)
jul 1 06:25:01 lms CRON[5809]: (pam_unix) session opened for user root by (uid=0)
Jul 1 06:25:03 lms su[5867]: Successful su for nobody by root
Jul 1 06:25:03 lms su[5867]: + ??? root:nobody
Jul 1 06:25:03 lms su[5867]: (pam_unix) session opened for user nobody by (uid=0)
Jul 1 06:25:03 lms su[5867]: (pam_unix) session closed for user nobody
Jul 1 06:25:03 lms su[5869]: Successful su for nobody by root
Jul 1 06:25:03 lms su[5869]: + ??? root:nobody
Jul 1 06:25:03 lms su[5869]: (pam_unix) session opened for user nobody by (uid=0)
Jul 1 06:25:03 lms su[5869]: (pam_unix) session closed for user nobody
Jul 1 06:25:03 lms su[5871]: Successful su for nobody by root
Jul 1 06:25:03 lms su[5871]: + ??? root:nobody
Jul 1 06:25:03 lms su[5871]: (pam_unix) session opened for user nobody by (uid=0)
Jul 1 06:27:10 lms su[5871]: (pam_unix) session closed for user nobody
Zastanawiam się czy ktoś czego mi nie robi na serwerze. Nie jestem specjalistą ale staram się sprawdzać logi oraz statystyki.
Może ktoś coś rozumie z tego?
Ventrue - 01-07-2008 22:53
http://www.linuxforums.org/forum/lin...hine-risk.html
fr0g - 02-07-2008 08:54
Dzieki, wszystko jasne.
Myślałem ze można zmienić właśnie ten "nobody" i dlatego nie bylem pewien czy to coś groźnego.
zanotowane.pldoc.pisz.plpdf.pisz.plminister.pev.pl
|
|
|
|
