Pro-Linux

Pro-Linux Diskussions- und Hilfeforum
Aktuelle Zeit: 17. Nov 2018 3:42

Alle Zeiten sind UTC+01:00




Ein neues Thema erstellen  Auf das Thema antworten  [ 3 Beiträge ] 
Autor Nachricht
 Betreff des Beitrags: chkrootkit meldung
BeitragVerfasst: 11. Mai 2006 12:39 
Offline
Benutzeravatar

Registriert: 16. Nov 2005 12:55
Beiträge: 120
Wohnort: /home/anonymous
Hi,

ich habe chkrootkit gestartet und bekomme folgende meldung:

cupsChecking `z2'... user root deleted or never logged from lastlog!
Checking `chkutmp'... The tty of the following user process(es) were not found
in /var/run/utmp !
! RUID PID TTY CMD
! root 5364 tty7 /usr/X11R6/bin/X -br -nolisten tcp :0 vt7 -auth /var/lib/xdm/authdir/authfiles/A:0-9VubYI
! root 5091 pts/5 /bin/su root -c /opt/kde3/bin/kdesu_stub -
! root 5094 pts/5 /opt/kde3/bin/kdesu_stub
chkutmp: nothing deleted

hab ich mir da irgendwas eingefangen?


gestartet hab ich ckrootkit in einem terminal unter kde (eingeloggt als normaler user) nach eingabe von 'kdesu konsole'. Ich hab ein mit Bastille "behandeltes" Suse 10.0 OSS, root-login auf tty1 bis tty6 disabled.

Gruß
Gunnar

_________________
F#mmaj7/9


Nach oben
   
 Betreff des Beitrags:
BeitragVerfasst: 25. Mai 2006 13:26 
Offline
prolinux-forum-admin

Registriert: 26. Jun 2004 21:18
Beiträge: 1444
/var/run/utmp enthält Informationen über am System angemeldete Benutzer. Das Kommando "who" zB. benutzt diese Datei. Deine chkrootkit-Meldungen besagen, das Benutzerprozesse gefunden wurden, die nicht in der utmp-Datei geloggt sind.
utmp selbst ist eine Struktur in C, zu der in der manpage steht: "because not all programs use utmp logging".
Deine Ausgabe enthält lediglich die Prozesse, unter denen du gerade gearbeitet hast: die sudo-Sitzung(tty7 ist die erste "X-Konsole", pts/5 das X-Terminal in dem gerade chkrootkit läuft).

MfG, Klopskuchen

_________________
When all else fails, read the instructions .


Nach oben
   
 Betreff des Beitrags:
BeitragVerfasst: 25. Mai 2006 15:28 
Offline
Benutzeravatar

Registriert: 16. Nov 2005 12:55
Beiträge: 120
Wohnort: /home/anonymous
Hi Klopskuchen,

alles klar! Danke für Deine Antwort. :)

Gruß
Gunnar 8)

_________________
F#mmaj7/9


Nach oben
   
Beiträge der letzten Zeit anzeigen:  Sortiere nach  
Ein neues Thema erstellen  Auf das Thema antworten  [ 3 Beiträge ] 

Alle Zeiten sind UTC+01:00


Wer ist online?

Mitglieder in diesem Forum: 0 Mitglieder und 0 Gäste


Sie dürfen keine neuen Themen in diesem Forum erstellen.
Sie dürfen keine Antworten zu Themen in diesem Forum erstellen.
Sie dürfen Ihre Beiträge in diesem Forum nicht ändern.
Sie dürfen Ihre Beiträge in diesem Forum nicht löschen.
Sie dürfen keine Dateianhänge in diesem Forum erstellen.

Suche nach:
Gehe zu:  
cron
Powered by phpBB® Forum Software © phpBB Limited
Deutsche Übersetzung durch phpBB.de