Hola.
Has mirado las cron, a mi tambien me pasa que de repente se pone a hacer
cosas pero es porque en las cron tiene algo que llama a find.
Si de verdad crees que has sufrido un ataque realmente no verias los
procesos extra�os porque te habrian metido un rootkit. Prueba a arrancar
con un sistema CD de rescate y mira a ver si tienes cosas raras.
Saludos.
Antonio M. S�nchez P�rez wrote:
Hola listeros.
�Recuerdan que hace unos d�as tuve un problema a cuenta del disco
duro que se pon�a a trabajar solo?. Hac�a un top y en un principio no
ve�a nada raro (o puede que se me pasara)... Luego dej� de pasarme
esto y hoy ha vuelto a pasar. Hago un top mientras el disco estaba
corriendo y me encuentro el proceso find lanzado por el usuario
nobody. Mato el proceso y al momento vuelve a arrancar el disco duro,
de nuevo el top y veo el mismo proceso, find, pero lanzado por root.
Sospechos�simo.
Bien, he estado mirando en herramientas de administraci�n y no
encuentro una que me liste todos los usuarios, aunque supongo que la
habr�, as� que porfa, dec�dme; tampoco s� si existe alg�n fichero en
el que se guarde un hist�rico de procesos lanzados y de qu� manera
puedo, si es que puedo, como root �hackear� la cuenta del usuario
nobody -si es que esto sirve de algo-. Esto es un ordenata port�til de
mi casa que s�lo uso yo y no he creado ning�n usuario con ese nombre.
Supongo por otro lado que no se tratar� de un usuario de sistema.
Gracias y saludos.
