Hallo Liste kann mir jemand dieses Verhalten erklären ? andreas@andreas:~> ssh root@XXXXXXXX root@XXXXXXXXs password: Last login: Thu Sep 5 12:35:54 2002 from pd9008c86.dip.t-dialin.net Have a lot of fun... fs-chemie:~ # who fs-chemie:~ # uptime 12:39pm up 1 min, 0 users, load average: 0.27, 0.14, 0.05 fs-chemie:~ # Warum wird kein User angezeigt ? Auf meiner eigenen Kiste wird root angezeigt wenn er eingeloggt ist, was auch sonst auf diesem Rechner der Fall war. Ist das ein Rootkit ? Kann ich jetzt noch ein chkrootkit installieren ? Maschine ist eine SuSE 7.3 mit KDE und allen Update's AUßER den glibc-Updates. Diese hab ich noch nicht installiert, da YOU sagte die PGP-Sig würde nicht stimmen. (Hab's dann nicht installiert, da ich nur von diesen Problemen bei der 8.0 wußte). Vielen Dank im Voraus Andreas
Moin, moin ...
Andreas Hergesell
Warum wird kein User angezeigt ?
Weil das unter Umständen in der /etc/profile oder ./~.bashrc oder sonstwo nicht eingestellt ist, daß der User angezeigt werden soll?
Auf meiner eigenen Kiste wird root angezeigt wenn er eingeloggt ist, was auch sonst auf diesem Rechner der Fall war.
Hmm ....
Ist das ein Rootkit ?
Möglich.
Kann ich jetzt noch ein chkrootkit installieren ?
Ausprobieren, nachdem Du diese Kiste vom Netz genommen hast. kind regards Martin Mewes -- Novacote Flexpack, Hamburg - IT/IS-Department - Germany PGP-key: http://www.mamemu.de/key.asc Key has been sent to: europe.keys.pgp.com Fingerprint: 40CF EF71 E891 E551 CBE1 4C99 BD1C C879 F568 1F23
Am Donnerstag, 5. September 2002 13:25 schrieb Martin Mewes:
Moin, moin ...
Andreas Hergesell
schrieb: Warum wird kein User angezeigt ?
Weil das unter Umständen in der /etc/profile oder ./~.bashrc oder sonstwo nicht eingestellt ist, daß der User angezeigt werden soll?
Hab ich natürlich nicht eingestellt.
Ist das ein Rootkit ?
Möglich.
Hab den Fehler gemacht das ich mir die /v/l/m erst nur per grep angeschaut hab, bei ganzer Betrachtung hab ich bemerkt, dass /var einfach nur vollgelaufen ist, weil keiner meiner User in den Semesterferien seine Mails abgerufen hat, und mir ein Rechner (natürlich Windows:-) im internen Netz die log-Dateien vollgemüllt hat. Muss ich wohl mal ändern.
Kann ich jetzt noch ein chkrootkit installieren ?
Ausprobieren, nachdem Du diese Kiste vom Netz genommen hast.
Geht leider nicht da ich im Moment auch keinen physikalischen Zugriff habe. Ist ja auch nicht mehr nötig.
kind regards
Martin Mewes
Jup Merci nochmal an alle die so schnell geantwortet haben. Viele Grüße Andreas PS: Zu meiner Entschuldigung muss ich sagen, dass mir das zum ersten Mal passiert ist und mir die Konsequenzen dessen nicht klar waren. Es lief ja alles andere :-)
participants (2)
-
Andreas Hergesell
-
Martin Mewes