19.03.2024, 09:32 UhrDeutsch | English
Hallo Gast [ Registrierung | Anmelden ]

Neues Thema eröffnen   Neue Antwort erstellen
Vorheriges Thema anzeigen Druckerfreundliche Version Einloggen, um private Nachrichten zu lesen Nächstes Thema anzeigen
Autor Nachricht
sk11
19 Titel: Possible compromise?  BeitragVerfasst am: 05.02.2007, 21:50 Uhr



Anmeldung: 12. Aug 2006
Beiträge: 19

Hi guys,

I logged in to a work machine from home using ssh and found 2 processes running which I didn't initiate:

Code:
>ps x
21473 pts/15   S      0:00 /bin/ksh /etc/local/check_login
21475 pts/15   S      0:00 ypmatch myusername rgycmds


Is this something to worry about, a possible hacking? I have never even heard of ksh, I use bash/tcsh! Traurig Traurig
 
 Benutzer-Profile anzeigen Private Nachricht senden  
Antworten mit Zitat Nach oben
Crest
Titel: RE: Possible compromise?  BeitragVerfasst am: 06.02.2007, 05:59 Uhr



Anmeldung: 03. Okt 2006
Beiträge: 415
Wohnort: Berlin
I'm not an expert in all this running processes but I tend to say no.
 
 Benutzer-Profile anzeigen Private Nachricht senden Website dieses Benutzers besuchen  
Antworten mit Zitat Nach oben
pcalvert
Titel:   BeitragVerfasst am: 18.06.2007, 05:12 Uhr



Anmeldung: 05. Sep 2006
Beiträge: 14

Be sure to run chkrootkit to check for rootkits.

Phil
 
 Benutzer-Profile anzeigen Private Nachricht senden  
Antworten mit Zitat Nach oben
Beiträge vom vorherigen Thema anzeigen:     
Gehe zu:  
Alle Zeiten sind GMT + 1 Stunde
Neues Thema eröffnen   Neue Antwort erstellen
Vorheriges Thema anzeigen Druckerfreundliche Version Einloggen, um private Nachrichten zu lesen Nächstes Thema anzeigen
PNphpBB2 © 2003-2007 
 
Deutsch | English
Logos and trademarks are the property of their respective owners, comments are property of their posters, the rest is © 2004 - 2006 by Jörg Schirottke (Kano).
Consult Impressum and Legal Terms for details. Kanotix is Free Software released under the GNU/GPL license.
This CMS is powered by PostNuke, all themes used at this site are released under the GNU/GPL license. designed and hosted by w3you. Our web server is running on Kanotix64-2006.