unbekannter Benutzer

[timon]

Hallo zusammen,

habe heute mal wieder last auf meiner Kiste aufgerufen und musste da einen Benutzer sehen der mir so richtig null sagt:


dummy pts/4 192.168.20.199 Thu Apr 7 17:14 - 17:23 (00:09)
date { Thu Apr 7 03:00 still logged in
date | Thu Apr 7 03:00 still logged in

Es dreht sich um den User date. Nun glaube ich, da auch keine IP erscheint, das es sich um einen von einem Programm erstellten User handelt ( jede Nacht um Punkt 3.00 Uhr ).
ABER: Glauben heisst nicht wissen !
Ich habe auch mal in der shadow bzw passwd nachgeschaut, kein User date. Ebenso fanden sowohl chkrootkit als auch rkhunter nichts. Im auth.log erscheint der User ebenfalls nicht.
Wie kann ich denn nun herausfinden, woher zum Geier dieser User kommt :-) ?
System, ist ein debian sid.

Viele Grüße

Timon

[cane]

Kein Grund zur Sorge:


When the time daemon, timed, changes the system time, it logs entries in wtmp under the pseudo-user "date".

Quelle: http://www.unet.univie.ac.at/aix/cmds/aixcmds3/last.htm

mfg
cane

[timon]

Vielen Dank cane !

das kommt davon, wenn man nach so seltenen Begriffen wie "date" und "user" googlet, aber nicht an das naheliegende denkt: sich über last zu informieren :rolleyes:

merci nochmals

timon