[Précédent (date)] [Suivant (date)] [Précédent (sujet)] [Suivant (sujet)] [Index par date] [Index par sujet]

Re: étrange



autre observation
a finger nobody j'ai
login: nobody
directory: /
never logged in

"François" a écrit dans le message ...
>Bonsoir
>c'est la première nuit que je laisse mon système linux ouvert et j'ai été
>réveillé par une activité eccessive du disque dur.
>Avec la commande top, j'ai vu un load average de 1.27 (notez que c'est un
>386)
>et il semblait y avoir un user nobody.....
>aussitot que j'ai fait talk nobody (qui n'a pas fonctionné) nobody semble
>être disparu..
>Bon le fichier var/log /secure ne contien maintenant qu'une seule ligne,
>soit in.ntalk qui est surement ma tentative pour talk.
>Par contre, le fichier messages  (qui lui aussi semble ne contenir des info
>ne datant pas plus de 20 minutes) à 3 lignes   syslogd 1.3-3: restart, puis
>
>PAM_pwdb[792]: (su) session opened for user nobody by (uid=99)
>
>un peu plus loins j'ai:
>PAM_pwdb[343]:  check pass: user unknows
>
>et finallement:
>PAM_pwdb[792]: (su) session closed fo user nobody
>
>Bon
>J'espère que je suis rendu paranoïaque
>dites-moi ce que vous en pensez
>Francois Proulx
>