Re: Security Meldung

[Matthias Haegele <mhaegele@linuxrocks.dyndns.org>]

Ronny Wagner schrieb:
> Hallo Community,
Hallo Ronny!
>  
> ich bekomme seit zwei Tagen ständig morgens eine Security Meldung von
> meinem Linux-Server:
>  
> Security Events for su
> =-=-=-=-=-=-=-=-=-=-=-
> Feb  3 06:25:04 XXX su[32416]: Successful su for nobody by root
> Feb  3 06:25:04 XXX su[32425]: Successful su for nobody by root
> Feb  3 06:25:04 XXX su[32427]: Successful su for nobody by root
Entwarnung:
Wie bereits schon mehrfach erwähnt sind das "Dienste" die um diese 
Uhrzeit (neu)-gestartet werden,
iirc z.B. Apache, FTP-Server, etc. die nur mit "niedrigen Privilegien" 
-> nobody gestartet werden, mein Provider (Hetzner) scheint die gleichen 
Uhrzeiten wie hier zu verwenden (auch 06:25 :-) ), sollte also alles in 
Ordnung sein.
>  
> Könnt Ihr mir eine Hilfestellung dazu geben?
Hth & Grüsse MH