Hacking

Ubuntu 12 中有很多新的 qmail 帳戶。我被黑了嗎?

  • November 4, 2012

我正在使用 Ubuntu 12.04。最近,許多新的 qmail 帳戶開始出現在登錄螢幕上。排除我的帳戶,現在可以看到 6 個新使用者,即 qmaill、qmailr、qmailr、qmails、qmailp 和別名。

每個使用者的最後一條命令顯示最後一次登錄是在2012 年 11 月 2 日星期五 12:12:07 並且每個使用者的密碼 -SL 11/03/2012 0 99999 7 -1

這是否意味著我的系統已被入侵?如果是這樣,我將如何跟踪攻擊者?我在有線校園區域網路內。

qmail-uids-gids軟體包會創建這些使用者帳戶,儘管它們不應出現在登錄螢幕上,因為它們是系統帳戶。您或有權訪問您系統的人可能安裝了 qmail 導致創建這些帳戶。

引用自:https://serverfault.com/questions/445111