theonlychriss
03.03.02, 10:03
Tach auch,
ich habe die SuSEfirewall2 laufen und dachte, daß die eigentlich recht sicher ist. Vielleicht ist's aber auch anderer Flaw.
Aber als gestern die Platte von meiner Linux-Kiste anfing, wie wild zu rödeln, habe ich mal in die Prozesse geschaut und gesehen, daß sich nobody per identd eingeloggt hat und ein "find" auf meine Platten losgelassen hat.
Das steht dazu in /var/log/messages:
#blabla
Mar 3 00:16:52 linux-server PAM-unix2[9051]: session started for user nobody, service su
# einige normale Einträge
Mar 3 00:22:02 linux-server PAM-unix2[9051]: session finished for user nobody, service su
#weiter blabla
Das finished kam natürlich, als ich den Prozess gekillt habe.
Ist da irgendein Freak auf meinem System rumgewandert oder was war da los? Habe absolut keine Ahnung. Ich kenne dieses Gerödel nur, wenn ich den Rechner anmache und dann fängt es ca. 5 min. später an und hört dann nach ein paar Minuten auf.
In allen anderen logs war dazu sonst nichts zu finden.
Schiebe ich nur Paras oder ist da was dran?
Gruß
Chriss
ich habe die SuSEfirewall2 laufen und dachte, daß die eigentlich recht sicher ist. Vielleicht ist's aber auch anderer Flaw.
Aber als gestern die Platte von meiner Linux-Kiste anfing, wie wild zu rödeln, habe ich mal in die Prozesse geschaut und gesehen, daß sich nobody per identd eingeloggt hat und ein "find" auf meine Platten losgelassen hat.
Das steht dazu in /var/log/messages:
#blabla
Mar 3 00:16:52 linux-server PAM-unix2[9051]: session started for user nobody, service su
# einige normale Einträge
Mar 3 00:22:02 linux-server PAM-unix2[9051]: session finished for user nobody, service su
#weiter blabla
Das finished kam natürlich, als ich den Prozess gekillt habe.
Ist da irgendein Freak auf meinem System rumgewandert oder was war da los? Habe absolut keine Ahnung. Ich kenne dieses Gerödel nur, wenn ich den Rechner anmache und dann fängt es ca. 5 min. später an und hört dann nach ein paar Minuten auf.
In allen anderen logs war dazu sonst nichts zu finden.
Schiebe ich nur Paras oder ist da was dran?
Gruß
Chriss