[linux-l] komische last ausgabe

[Jan-Benedict Glaw]

On Fri, 2004-01-02 01:40:50 +0100, Nico Golde <nion at gmx.net>
wrote in message <20040102004050.GA3915 at ngolde.de>:
> hallo,
> ich arbeite per ssh auf einem server und habe bei der ausgabe von last
> folgendes festgestellt.
> ziemlich häufig ist erscheint in der ausgabe folgender eintrag:
> ****0*** 0*******0*** ****0*******0*** Sun Apr  7 02:39   still logged in
> kann damit jemand was anfangen oder mir sagen, wie der benutzer es schafft sich zu verbergen?
> ein rootkit ist nicht installiert und who gibt den benutzer auch nicht aus.

Hmmm... Sieht aus, als ob die Sternchen wirklich in Deiner wtmp-Datei
d'rinsind... Kannst Du mir die (/var/log/wtmp) mal schicken?

MfG, JBG

-- 
   Jan-Benedict Glaw       jbglaw at lug-owl.de    . +49-172-7608481
   "Eine Freie Meinung in  einem Freien Kopf    | Gegen Zensur | Gegen Krieg
    fuer einen Freien Staat voll Freier Bürger" | im Internet! |   im Irak!
   ret = do_actions((curr | FREE_SPEECH) & ~(NEW_COPYRIGHT_LAW | DRM | TCPA));
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : signature.asc
Dateityp    : application/pgp-signature
Dateigröße  : 189 bytes
Beschreibung: Digital signature
URL         : <https://mlists.in-berlin.de/pipermail/linux-l-mlists.in-berlin.de/attachments/20040102/80207bc7/attachment.sig>