On Tue, 28 Mar 2006 13:21:04 +0200 François Boisson <[EMAIL PROTECTED]> wrote:
> Le Tue, 28 Mar 2006 11:36:14 +0200 > Simon Vallet <[EMAIL PROTECTED]> a écrit: > > > Le nombre de processus ne me paraît pas aberrant, par contre le nombre > > d'utilisateurs... que donne 'who' ? > > > Il n'y a que moi, il n'y a pas de processus caché, aucun binaire n'a > été modifié et chkrootkit ne trouve rien. Donc le nombre de processus > est inférieur et de loin au nombre d'utilisateurs. Il n'y a pas de > zombies, bref je ne vois pas comment cela est possible et pense à un > pbm du noyau. C'est en effet extrêmement étrange -- personnellement je pencherais plutôt pour une corruption de ton /var/run/utmp par une application quelconque. Resterait à savoir laquelle -- Simon Vallet http://www.castalie.org/pubkey.txt Due to massive spam, the address shown in the From: header only accepts mail from Debian hosts. If you wish to mail me personally, just use the 'user' local part.
