LINUX.ORG.RU
Форум — Security  

proftpd


0

0

Беспокоит такая строчка в логах

proftpd: (pam_unix) session opened for user max by (uid=0)

Это нормально? Мне кажется, что нет, proftpd запущен от nobody:nogroup, система Debian Etch, nobody uid=65534

Подскажите, куда копать.

Да, забыл сказать, что у юзера max uid=1000

dronozavr ★
() автор топика
Ответ на: комментарий от dronozavr

Если он от нободи запущен то он никак не мог "родить" юзера с юидом ноль. Если в логах правда, и юзер макс имеет юид 0 То это либо заранее установленный руткит, либо через профтпд использовали какую-то уязвимость ядра

Либо профтпд не под нободи, может его родительский процесс под рутом, а дети под нободи? Ну как апач. Нет его под рукой чтобы проверить.

Проверься rkhunter'ом )

OxiD ★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
Security