Utok?

[Ondrej Feela Filip]

On Mon, 27 Mar 2000, Zbynek Doupovec wrote:

> Zdravim,
> 
> provedl jsem upgrade meho Debianu Slinku (apt-get --upgrade-dist) a
> nainstaloval se mi jakysi PAM :-). Ne ze bych vubec nevedel co to
> je, ale ponekud me znepokojila nasledujici hlaska v logu
> (auth.log):
> Mar 23 06:25:01 meloun su[280]: + ??? root-nobody 
> Mar 23 06:25:01 meloun PAM_unix[280]: (su) session opened for user
> nobody by (uid=0)
> Je to normalni, nebo se jedna o nejaky utok?

Je to normalni, jakasi aplikace (pravdepodobne spoustena z cronu) pracuje
prod pravy nobody a tak na zacatku provedla "su - nobody".

> 
> Dik za info
> 					Zbynek
> 				zdoupovec na bigfoot.com
> 

-- 
Ondrej Feela Filip
E-mail: feela na ipex.cz
WWW: http://feela.network.cz
PGP: finger feela na atrey.karlin.mff.cuni.cz