5ちゃんねる ★スマホ版★ ■掲示板に戻る■ 全部 1- 最新50  

初心者の質問相談にやさしく答えるスレ Part2

373 :login:Penguin:2014/08/09(土) 11:54:19.94 ID:ZpJ64WXZ
ログインやsu以外にbashrcが呼び出させるとしたらどのようなことが考えられますか?
またその呼び出しもとを特定する方法はありますか?

某VPSでログイン時にメールを飛ばすよう、
/etc/bashrc
こちらにユーザ名と時間をメールするように書いていました。
最近誰もログインしていないのに、rootからbashrcが呼び出されてメールがくるようになりました。
なおパスワード認証は禁止してありrootでのログインはできません。
lastlogにも自分以外のログインは記録されていません。
同ファイル最下部にwhoの結果も出力させるようにしましたが、怪しいメールのタイミングでは何も出力されていません。
topを記録してみましたところ、rootで実行されていたのが
sshd,init,syslogd,xinetd,mysqld_safe,dovecot,dovecot-auth,crond,atd,sendmail,saslauthd,httpd,vsapd,dovecot-auth,crond,cron.sh,top,bash
これらでした。
cron.shはtopの記録用です。

またちょっと問題からずれる別の質問ですが、環境変数に$SSH_CLIENTがありません。
これを追加するにはどのようにすれば良いのでしょうか。

248 KB
新着レスの表示

★スマホ版★ 掲示板に戻る 全部 前100 次100 最新50
名前: E-mail (省略可) :


read.cgi ver 05.04.02 2018/11/22 Walang Kapalit ★
FOX ★ DSO(Dynamic Shared Object)