open: /dev/null (Permission denied)
Guten Abend!
Ich habe gerade obiges in meinem syslog gefunden.
$ ll /dev/null
-rw------- 1 ulrich users 0 2005-11-10 23:04 /dev/null
Um diese Uhrzeit befindet sich lediglich ein fetchmail aufruf
Nov 10 23:04:13 localhost fetchmail[12805]: open: /dev/null (Permission
denied).
Es scheint außerdem der erste Eintrag dieser Art zu sein.
Hat jemand einen Tipp wie ich den Übeltäter ausfindig machen kann?
Soeben hat sich /dev/null nochmal geändert:
Nov 10 23:09:02 localhost crontab[12898]: (root) LIST (root)
ist der syslog Eintrag der Betreffenden Minute.
Und 23:14 dito. und 23:17 also unregelmäßig.
Spricht eigentlich gegen einen Cronjob. V.a. befindet sich weder in
meiner noch in der crontab von root ein Job der fünfminütig läuft.
Da außerdem
$ ll -d /dev
drwxr-xr-x 12 root root 3180 2005-11-10 12:08 /dev/
darf ich als user ulrich doch /dev/null gar nicht löschen, oder? Muss
also root gewesen sein. Ich hatte aber höchsten kate als root geöffnet
und war auf keiner konsole als root eingeloggt.
Ratlos
Ulrich
Reply to: