[linux-l] komische last ausgabe

[Nico Golde]

hallo,
ich arbeite per ssh auf einem server und habe bei der ausgabe von last
folgendes festgestellt.
ziemlich häufig ist erscheint in der ausgabe folgender eintrag:
****0*** 0*******0*** ****0*******0*** Sun Apr  7 02:39   still logged in
kann damit jemand was anfangen oder mir sagen, wie der benutzer es schafft sich zu verbergen?
ein rootkit ist nicht installiert und who gibt den benutzer auch nicht aus.
gruß nico

-- 
Nico Golde nico at ngolde.de
public key available on:
http://www.ngolde.de/gpg.html
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : nicht verfügbar
Dateityp    : application/pgp-signature
Dateigröße  : 189 bytes
Beschreibung: nicht verfügbar
URL         : <https://mlists.in-berlin.de/pipermail/linux-l-mlists.in-berlin.de/attachments/20040102/35b5e9b7/attachment.sig>