Neues Thema eröffnen   Neue Antwort erstellen
Vorheriges Thema anzeigen Druckerfreundliche Version Einloggen, um private Nachrichten zu lesen Nächstes Thema anzeigen
Autor Nachricht
sk11
19 Titel: Possible compromise?  BeitragVerfasst am: 05.02.2007, 21:50 Uhr



Anmeldung: 12. Aug 2006
Beiträge: 19

Hi guys,

I logged in to a work machine from home using ssh and found 2 processes running which I didn't initiate:

Code:
>ps x
21473 pts/15   S      0:00 /bin/ksh /etc/local/check_login
21475 pts/15   S      0:00 ypmatch myusername rgycmds


Is this something to worry about, a possible hacking? I have never even heard of ksh, I use bash/tcsh! Traurig Traurig
 
 Benutzer-Profile anzeigen Private Nachricht senden  
Antworten mit Zitat Nach oben
Crest
Titel: RE: Possible compromise?  BeitragVerfasst am: 06.02.2007, 05:59 Uhr



Anmeldung: 03. Okt 2006
Beiträge: 415
Wohnort: Berlin
I'm not an expert in all this running processes but I tend to say no.
 
 Benutzer-Profile anzeigen Private Nachricht senden Website dieses Benutzers besuchen  
Antworten mit Zitat Nach oben
pcalvert
Titel:   BeitragVerfasst am: 18.06.2007, 05:12 Uhr



Anmeldung: 05. Sep 2006
Beiträge: 14

Be sure to run chkrootkit to check for rootkits.

Phil
 
 Benutzer-Profile anzeigen Private Nachricht senden  
Antworten mit Zitat Nach oben
Beiträge vom vorherigen Thema anzeigen:     
Gehe zu:  
Alle Zeiten sind GMT + 1 Stunde
Neues Thema eröffnen   Neue Antwort erstellen
Vorheriges Thema anzeigen Druckerfreundliche Version Einloggen, um private Nachrichten zu lesen Nächstes Thema anzeigen
PNphpBB2 © 2003-2007