[+] Dziwne zachowanie serwera

[fr0g]

Witam od jakiegoś czasu zauważyłem coś dziwnego na serwerze. Od kilku dni o 6:25 rano mam coś takiego w logach. (auth.log)

Kod: Zaznacz cały

jul  1 06:25:01 lms CRON[5809]: (pam_unix) session opened for user root by (uid=0)
Jul  1 06:25:03 lms su[5867]: Successful su for nobody by root
Jul  1 06:25:03 lms su[5867]: + ??? root:nobody
Jul  1 06:25:03 lms su[5867]: (pam_unix) session opened for user nobody by (uid=0)
Jul  1 06:25:03 lms su[5867]: (pam_unix) session closed for user nobody
Jul  1 06:25:03 lms su[5869]: Successful su for nobody by root
Jul  1 06:25:03 lms su[5869]: + ??? root:nobody
Jul  1 06:25:03 lms su[5869]: (pam_unix) session opened for user nobody by (uid=0)
Jul  1 06:25:03 lms su[5869]: (pam_unix) session closed for user nobody
Jul  1 06:25:03 lms su[5871]: Successful su for nobody by root
Jul  1 06:25:03 lms su[5871]: + ??? root:nobody
Jul  1 06:25:03 lms su[5871]: (pam_unix) session opened for user nobody by (uid=0)
Jul  1 06:27:10 lms su[5871]: (pam_unix) session closed for user nobody

Zastanawiam się czy ktoś czego mi nie robi na serwerze. Nie jestem specjalistą ale staram się sprawdzać logi oraz statystyki.

Może ktoś coś rozumie z tego?

[Ventrue]

http://www.linuxforums.org/forum/linux- ... -risk.html

[fr0g]

Dzieki, wszystko jasne.

Myślałem ze można zmienić właśnie ten "nobody" i dlatego nie bylem pewien czy to coś groźnego.