作者 主題: 主機是否被駭客登入了...  (閱讀 2198 次)

0 會員 與 1 訪客 正在閱讀本文。

ychuang

  • 可愛的小學生
  • *
  • 文章數: 24
    • 檢視個人資料
主機是否被駭客登入了...
« 於: 2002-04-14 00:19 »
  Hi!各位大大好:
     最近弟登入主機後,常會看到nobody這個帳號在活動,而這台主機只有我
  一人使用,可是又看不出是哪裡過來的?不知版主或哪位先進可以幫弟解決?
  先謝謝了...以下的資訊供大家參考

[root@linux1 log]# w
 12:06am  up 2 days,  1:33,  2 users,  load average: 0.15, 0.12, 0.06
USER     TTY      FROM              LOGIN@   IDLE   JCPU   PCPU  WHAT
admin    pts/1    192.168.1.8      12:00am  0.00s  0.46s  0.07s  w
nobody   NCP001   0050baace464      8:04pm  0.00s 20:27   0.08s  /usr/lib/sa/sadc 600 6 /var/log

boypower

  • 可愛的小學生
  • *
  • 文章數: 9
    • 檢視個人資料
主機是否被駭客登入了...
« 回覆 #1 於: 2002-04-14 00:29 »
我記得沒錯的話
nobody是系統的user
應該叫做daemon吧?
你看一下/etc/passwd這個檔案
就知道其實這台電腦已經有很多user了

kenny

  • 訪客
主機是否被駭客登入了...
« 回覆 #2 於: 2002-04-14 17:46 »
很多服務都會以 nobody 身份在跑﹐不必驚慌。除非您真的發現 nobody 做了一些奇怪的事情。