[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[debian-users:23956] Re: セキュリティーについて
- From: kamo@xxxxxxxxxxxxxx (KAMO Tomoyuki)
- Subject: [debian-users:23956] Re: セキュリティーについて
- Date: Tue, 12 Sep 2000 12:22:16 +0900
- X-face: }z#0f1h~b^f8SC8"`B}V}&BC`a~(i@GaXDjoh<Ro|"S+.cK,IlCn1q^_uD0txAGP7=S:oGt '">iK5$$;:iRnqUl%<+#aDS((.}Tbx[+HAGQ8G;p
- X-kiai: low
- X-men-children-of-the-atom: Spiral
- X-ml-info: If you have a question, send e-mail with the body "help" (without quotes) to the address debian-users-ctl@debian.or.jp; help=<mailto:debian-users-ctl@debian.or.jp?body=help>
- X-ml-name: debian-users
- X-mlserver: fml [fml 3.0pl#17]; post only (only members can post)
- References: <39BD9CAC.89DEBE6F@xxxxxxxxx>
- Message-id: <200009120317.MAA28462@xxxxxxxxxxxxxxxxx>
- X-mail-count: 23956
- User-agent: Wanderlust/2.2.15 (More Than Words) EMIKO/1.13.9 (Euglena tripteris) FLIM/1.13.2 (Kasanui) APEL/10.2 MULE XEmacs/21.1 (patch 10) (Capitol Reef) (i386-debian-linux)
かもです。
From: ikari <ikari@xxxxxxxxx>
Date: Tue, 12 Sep 2000 11:58:29 +0900
Subject: [debian-users:23954] セキュリティーについて
Message-ID: <39BD9CAC.89DEBE6F@xxxxxxxxx>
>> いつもお世話になっております碇です。
>> また、auth.logに
>> Sep 12 06:25:02 foo su[17654]: + ??? root-nobody
>> の記述があり、なぜ夜中にrootからnobodyにsuしようと
>> しているのかわかりません。また???にはたぶんコンソール
推測ですが、これは cron のジョブのどれかが出しているのではないでしょう
か。
/etc/crontab や /etc/cron.*/* を確認してみてください。
>> クラックの疑いがある場合何をすればいいのでしょうか？
以下が参考になると思います。
技術メモ - コンピュータセキュリティインシデントへの対応
http://www.jpcert.or.jp/ed/2000/ed000007.txt
How to recover cracked server
http://www.office.ac/abuse/howto.html
*------------==================------------*
≡ ≡
. . 『チャラ、チャゲ、チャボ、チャカ、チャー、チャダ』
Ｃ ▼ 加茂智之 ◇ kamo@xxxxxxxxxxxxxx ◇ kto@xxxxxxxxxxxxxxx