* Steffen Mehlich schrieb:
Wie hängt das eigentlich zusammen - bash und PoP3? Und warum streikt ftp _nicht_?
Ich vermute, daß nicht die bash spinnt, sondern daß die /bin/login einen Schaden hat. Wahrscheinlich wird bei einem POP3-Zugriff aus irgendeinem Grund dieses Programm ausgeführt, während beim FTP-Zugriff der jeweilige ftpd mit einigen Systemaufrufen die Username/Paßwort-Kombination prüft, danach fork()t und der Kindprozeß mit setuid() die eigene UID ändert, ohne /bin/login zu bemühen. Gleiches bei HTTP, nur daß da noch nicht einmal ein setuid()-Aufruf erfolgt. Wie in dem "Zweiter Anlauf"-Thread geschrieben, empfehle ich dir, festzustellen, ob ein Einbruch in dein System stattgefunden hat, bei dem vielleicht ein fehlerhaftes Rootkit zum Einsatz kam, dessen /bin/login auf deinem System nicht funktioniert. -- Christian Ullrich Registrierter Linux-User #125183 "Sie können nach R'ed'mond fliegen -- aber Sie werden sterben" --------------------------------------------------------------------- To unsubscribe, e-mail: suse-linux-unsubscribe@suse.com For additional commands, e-mail: suse-linux-help@suse.com