Re: top bizarre

[Simon Vallet <debian-ppc_user@castalie.org>]

On Tue, 28 Mar 2006 13:21:04 +0200
François Boisson <user.anti-spam@maison.homelinux.net> wrote:

> Le Tue, 28 Mar 2006 11:36:14 +0200
> Simon Vallet <debian-ppc_user@castalie.org> a écrit:
> 
> > Le nombre de processus ne me paraît pas aberrant, par contre le nombre
> > d'utilisateurs... que donne 'who' ?
> 
> 
> Il n'y a que moi, il n'y a pas de processus caché, aucun binaire n'a
> été modifié et chkrootkit ne trouve rien. Donc le nombre de processus
> est inférieur et de loin au nombre d'utilisateurs. Il n'y a pas de
> zombies, bref je ne vois pas comment cela est possible et pense à un
> pbm du noyau.

C'est en effet extrêmement étrange -- personnellement je pencherais
plutôt pour une corruption de ton /var/run/utmp par une application
quelconque. Resterait à savoir laquelle



-- 

Simon Vallet
http://www.castalie.org/pubkey.txt
Due to massive spam, the address shown in the From: header 
only accepts mail from Debian hosts. If you wish to mail me 
personally, just use the 'user' local part.