Re: lsof sieht Dateien mit link count unter 1 (auch nach Reboot)

["Simon Jolle \"sjolle\"" <urandomdev@gmail.com>]

Daniel Bayer wrote:
> > Kann es sein, dass ein Black Hat Dateien versteckt?
>
> Möglich. Aus der Ausgabe würde ich das aber nicht schlußfolgern.

# lsof| grep  /dev/console
init          1       root    0u      CHR        5,1 
2168 /dev/console (deleted)
init          1       root    1u      CHR        5,1 
2168 /dev/console (deleted)
init          1       root    2u      CHR        5,1 
2168 /dev/console (deleted)
gdm        5476       root    6w      CHR        5,1 
8638 /dev/console
# ls -al /dev/console
crw------- 1 root root 5, 1 2007-09-24 13:02 /dev/console

Gibt es irgend ein Mechanismus welcher Device Files löscht und wieder 
anlegt? Ich startete um 12:58 das erste Gnome Terminal (das heisst das 
ganze passierte irdgendwann beim Bootprozess).

Haben andere Ubuntu User dasselbe Phänomen?

beste Grüsse
Simon