PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : rkhunter bringt ne Meldung die mir nix sagt ;)



mianos
28.11.05, 11:51
Hi jungs und mädls.
Hab routine mäßig mal wieder rkhunter laufen lassen.
Der bringt hier ne Meldung mit der ich ned recht viel anfangen kann. Könnt ihr mir da evtl. nen Tip geben was das bedeuten soll?


System checks
* Allround tests
Checking hostname... Found. Hostname is server
Checking for passwordless user accounts... OK
Checking for differences in user accounts... Found differences
Info:
----------------------
< mianos2k:x:1000:1000:Florian Obradovic:/home/mianos2k:/bin/bash
> mianos2k:x:1000:1000:Florian Obradovic,,,:/home/mianos2k:/bin/bash
< hal:x:111:111:Hardware abstraction layer:/var/run/hal:/bin/false
> hal:x:111:111:Hardware abstraction layer,,,:/var/run/hal:/bin/false
< hplip:x:106:7:HPLIP system user:/var/run/hplip:/bin/false
> hplip:x:106:7:HPLIP system user,,,:/var/run/hplip:/bin/false
----------------------
Info: Some items have been added (items marked with '<')
Info: Some items have been removed (items marked with '>')
Checking for differences in user groups... OK. No changes.



ich wüsste ned das ich an dem user was geändert habte

danke schon mal

carstenj
28.11.05, 12:01
Hallo,

deine /etc/passwd hat sich geändert, das teilt er dir einfach mit.

ich wüsste ned das ich an dem user was geändert habte
Na dann solltest du mal weiter forschen, wann und wieso da etwas geändert worden ist. Und vor allem von wem!

mianos
28.11.05, 12:13
das einzige was ich gemacht habe war per apt den nfs server und portmap nachzu installieren - und den root-account von ubuntu hab ich wieder deaktiviert (mit: sudo passwd -l root) weil ich gelesen habe, das man den ned aktivieren sollte under ubuntu (siehe: http://wiki.ubuntuusers.de/sudo

kann es sein dass er dabei den user "mianos2k" irgendwie angepasst hat?


danke übrigends für die schnell aw. ;)

fuffy
28.11.05, 12:22
Hi!

Du hast irgendein Programm zur Benutzerverwaltung verwendet, bei welchem du Telefonnummer, Raumnummer etc. angeben kannst. Die werden dann kommasepariert in die Beschreibung des Benutzers gesteckt, wais die drei zusätzlichen Kommata erklärt.

Gruß
fuffy

carstenj
28.11.05, 12:25
Hi,

möglich wäre z. B. das hier:
http://www.selflinux.org/selflinux/html/nis02.html

mianos
28.11.05, 13:24
danke leute - sollte jetzt passen

p.s ich hab das ganze jetzt mal auf meinem ubuntu laptop gemacht (root account wieder deaktiviert), ab da hat rkhunter auch gemeckert!

Danke nochmal - Solved