Soeren Wengerowsky
Hallo,
mir ist aufgefallen, dass bei mir letztens immer die hda angesprungen ist, obwohl ich sie sonst immer abgeschaltet wird (sie quietscht).
ein "top" zeigte mir ein "find" von user nobody.
wer ist dieser NOBODY?
und wonach hat der gesucht?
in der passwd hab ich dem erstmal die bash weggenommen (anstatt /bin/bash einfach /bin/false ....)
sicher ist sicher.....
Das ist nun wirklich nicht sicher. Der user nobody hat keinerlei Rechte, wird aber dringend benötigt, um tägliche Arbeiten im System durchzuführen, z.B. Logdateien rotieren, locate Datenbank aktualisieren, /tmp Verzeichnis bereinigen und sonstiges, siehe die ganzen scripte in /etc/cron.d/ und /etc/cron.daily. -Dieter -- Dieter Kluenter | Systemberatung Tel:040.64861967 | Fax: 040.64891521 mailto: dkluenter(at)dkluenter.de http://www.avci.de