noodles
05.12.02, 08:37
Hallo,
in meiner /var/log/messages habe ich folgenden Eintrag entdeckt:
---
Dec 5 09:16:40 defiant su: (to nobody) root on none
Dec 5 09:16:40 defiant PAM-unix2[1288]: session started for user nobody, service su
Dec 5 09:22:09 defiant PAM-unix2[1288]: session finished for user nobody, service su
---
Außerdem liefen noch verschiedene Prozesse des users 'nobody'.
U.a. folgender:
"su - nobody -c /usr"
Es wär nett, wenn mir jmd. sagen könnte, was da passiert.
Ist das ein Sicherheitsrisiko?
Das System ist übrigens ein SuSE 7.3 mit Kernel 2.4.16.
Es läuft ein SAMBA 2.6.
Vielen Dank im Voraus!
/Stefan
in meiner /var/log/messages habe ich folgenden Eintrag entdeckt:
---
Dec 5 09:16:40 defiant su: (to nobody) root on none
Dec 5 09:16:40 defiant PAM-unix2[1288]: session started for user nobody, service su
Dec 5 09:22:09 defiant PAM-unix2[1288]: session finished for user nobody, service su
---
Außerdem liefen noch verschiedene Prozesse des users 'nobody'.
U.a. folgender:
"su - nobody -c /usr"
Es wär nett, wenn mir jmd. sagen könnte, was da passiert.
Ist das ein Sicherheitsrisiko?
Das System ist übrigens ein SuSE 7.3 mit Kernel 2.4.16.
Es läuft ein SAMBA 2.6.
Vielen Dank im Voraus!
/Stefan