Re: Usuário continua aparecendo mesmo depois do logout
Édson Flávio de Souza wrote:
tente usar o lsof para ver se tem algum arquivo aberto, mesmo que tenha sido
apagado ele vai te mostrar ( desde que esteja em memória).
--- O comando "lsof -u convidado" não mostrou nenhum arquivo:
dai:~# lsof -u convidado
dai:~#
Também rodei lsof sem argumentos e procurei por algo pertinente, mas não
encontrei nada relacionado, na minha opinião.
rode o chkrootkit, por desencargo de conciência.
--- O resultado do chkrootkit não mostrou nada relacionado, na minha
opinião:
dai:~# chkrootkit
ROOTDIR is `/'
Checking `amd'... not found
Checking `basename'... not infected
Checking `biff'... not found
...(removidas várias linhas com "not found" e "not infected")...
Checking `lkm'... You have 2 process hidden for readdir command
You have 2 process hidden for ps command
Warning: Possible LKM Trojan installed
Note que as mensagens acima sobre o lkm parecem suspeitas. Pesquisando
um pouco encontrei esta thread [1] que discute o assunto. Basicamente,
não preciso me preocupar sobre estas mensagens, isto é um bug.
[1] http://lists.debian.org/debian-security/2003/10/msg00204.html
O usuário "convidado" continua aparecendo.
Muito obrigado pela atenção.
Adriano Rafael Gomes
Reply to: