PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : bedeutung des Befehls?



iceface
07.11.02, 19:10
Hi,
habe ein merkwürdiges Verhalten meines Rechners beobachtet.
Folgendes ist passiert:
Ich arbeite auf der Kommandozeile, gehe in der History zurück und entdecke plötzlich diesen Befehl, bei dem ich mir sicher bin, daß ich Ihn niemals eingegeben habe. Außerdem ist mir die Bedeutung etwas unklar.

PROMPT_COMMAND='pwd>&8;kill -STOP $$'

Weiß jemand von was es damit auf sich haben könnte?
In der messages ist mir weiterhin folgendes aufgefallen:
root ist für innerhalb einer Sekunde ein- und ausgeloggt und keiner weiß woher:

15:39:41 linux su: (to root) devil on none
Nov 7 15:39:41 linux PAM-unix2[12807]: session started for user root, service su
Nov 7 15:39:42 linux PAM-unix2[12807]: session finished for user root, service su
Nov 7 15:41:18 linux su: (to root) devil on none
Nov 7 15:41:18 linux PAM-unix2[13025]: session started for user root, service su
Nov 7 15:41:18 linux PAM-unix2[13025]: session finished for user root, service su

devil bin ich, aber wo kam der su her?
Sonst steht da immer :
su: (to root) devil on /dev/pts/1
habe mich dann von der bash unter X eingelogt.

Fragen über Fragen......

tomes
07.11.02, 21:08
http://www.linuxinfoserver.de/forums/showthread.php?s=&threadid=49996&highlight=PROMPTCOMMAND

T;o)Mes

iceface
08.11.02, 17:05
Danke!
Wieder was dazu gelernt.
Der su kam von einem Programm mit gesetztem suid.

mfg