gehackt?

[Buck76]

Hallo,

in var/log/messages
habe ich täglich kurz nach 0 Uhr folgende zwei Zeilen stehen:

PAM-unix2[19763]: session started for user nobody, service su
und 3 minuten später
PAM-unix2[19763]: session finished for user nobody, service su

dann plötzlich (an einem späteren Tag):
su: (to nobody) root on none
PAM-unix2[22077]: session started for user nobody, service su
und 3 minuten später
PAM-unix2[22077]: session finished for user nobody, service su

ist da was am Laufen??

Gruss Thomas

[HangLoose]

hi

das könnte logrotate sein. das ist ein script, was deine logfiles komprimiert. läuft bei dir suse?

[Buck76]

jepp... stimmt das könnte hinhauen... Und was ist mit der einen Ausnahme su root??

[netzmeister]

Hallo Herr Buck,

nein, Alles OK.

Viele Grüße

Eicke

[HangLoose]

hi

meinst du das


su: (to nobody) root on none

meiner meinung nach wurde root zu nobody

[Jorge]

Ich denke eher, das es der updatedb ist, also völlig ungefährlich.

[rabenkind]

hi Buck76

wenn du suse hast mach als root in der konsole mal
cat /etc/crontab

da steht welcher job wann

greetz rabenkind :))