Ronny Wagner schrieb:
Hallo Community,
Hallo Ronny!
ich bekomme seit zwei Tagen ständig morgens eine Security Meldung von
meinem Linux-Server:
Security Events for su
=-=-=-=-=-=-=-=-=-=-=-
Feb 3 06:25:04 XXX su[32416]: Successful su for nobody by root
Feb 3 06:25:04 XXX su[32425]: Successful su for nobody by root
Feb 3 06:25:04 XXX su[32427]: Successful su for nobody by root
Entwarnung:
Wie bereits schon mehrfach erwähnt sind das "Dienste" die um diese
Uhrzeit (neu)-gestartet werden,
iirc z.B. Apache, FTP-Server, etc. die nur mit "niedrigen Privilegien"
-> nobody gestartet werden, mein Provider (Hetzner) scheint die gleichen
Uhrzeiten wie hier zu verwenden (auch 06:25 :-) ), sollte also alles in
Ordnung sein.
Könnt Ihr mir eine Hilfestellung dazu geben?
Hth & Grüsse MH
--
Haeufig gestellte Fragen und Antworten (FAQ):
http://www.de.debian.org/debian-user-german-FAQ/
Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
