Re: suspekter Syslog Eintrag
Janto Trappe <list@sylence.de> writes:
> Hallo Michael,
>
> * Michael Lange <ml@crypted.org> [22-02-02 07:21]:
>
> > kann mir jemand diesen Syslog Eintrag näher erklären ?
> >
> > Feb 22 06:25:02 rock su[28628]: + ??? root-nobody
>
> root ist mit su zum user nobody geworden. Wahrscheinlich kommt das
> aus einem Init Script.
Jau,
grep nobody /etc/cron*/*
Bei mir ist es updatedb.
MfG,
AxelD
--
Axel Dürrbaum / Universität Gh Kassel / FB 15 - RTS Regelungstechnik
Mönchebergstraße 7 / 34109 Kassel / Germany / Technik I/II / Raum 2602
phone:+49 561 804 3261 Email:axeld@rts.maschinenbau.uni-kassel.de
Reply to: