我正在使用Ubuntu12.04。最近,许多新的qmail帐户开始出现在登录屏幕上。不包括我的帐户,现在可以看到6个新用户,即qmaill、qmailr、qmailr、qmailp、qmailp和别名。
每个用户的最后一个命令显示,最后一次登录是在2012年11月2日(星期五) 12:12:07,每个用户的passwd -S为L 11/03/2012 0 99999 7 -1。
这是否意味着我的系统被破坏了?如果是这样,我将如何跟踪攻击者?我在有线校园局域网里。
发布于 2012-11-04 02:04:02
qmail-uids gids包创建这些用户帐户,尽管它们不应该出现在登录屏幕上,因为它们是系统帐户。您或访问您的系统的人可能安装了qmail,从而创建了这些帐户。
https://serverfault.com/questions/445111
复制相似问题