Fórum Ubuntu CZ/SK

Ubuntu pro osobní počítače => Obecná podpora => Téma založeno: Azy 11 Listopadu 2008, 20:49:40

Název: Podezrely uzivatel jetty
Přispěvatel: Azy 11 Listopadu 2008, 20:49:40
Ahoj, prochazim si tak /var/auth/log a koukam, ze 4 dny zpatky (v tu dobu jsem nejak ubuntu instaloval) tam je toto:
Kód: [Vybrat]
Nov  8 12:12:18 minstrel useradd[19625]: new user: name=jetty, UID=112, GID=65534, home=/usr/share/jetty, shell=/bin/false
Nov  8 12:12:18 minstrel usermod[19630]: change user `jetty' password
Nov  8 12:12:18 minstrel chage[19635]: changed password expiry for jetty
a obcas se sem tam objevi toto:
Kód: [Vybrat]
Nov  9 23:27:14 minstrel su[5038]: Successful su for jetty by root
Nov  9 23:27:15 minstrel su[5038]: + console root:jetty
Nov  9 23:27:15 minstrel su[5037]: Successful su for jetty by root
Nov  9 23:27:15 minstrel su[5037]: + ??? root:jetty
Nov  9 23:27:15 minstrel su[5038]: pam_unix(su:session): session opened for user jetty by (uid=0)
Nov  9 23:27:16 minstrel su[5037]: pam_unix(su:session): session opened for user jetty by (uid=0)
Nov  9 23:27:16 minstrel su[5038]: pam_unix(su:session): session closed for user jetty
Nov  9 23:27:16 minstrel su[5037]: pam_unix(su:session): session closed for user jetty

je to neco systemoveho, nebo jde o neco podezreleho?
Název: Re: Podezrely uzivatel jetty
Přispěvatel: Tomáš Pikálek 11 Listopadu 2008, 20:55:50
Zřejmě jste nainstaloval Jetty.
http://packages.ubuntu.com/intrepid/jetty
Nic podezřelého to podle mě není. Pokud jej nepotřebujete, zkuste jej odstranit. Ale je možné, že je potřeba pro nějaký balík, který jste nainstaloval.