==> 在 wsy.bbs@bbs.et.ntust.edu.tw (汪.汪汪[另類家族]) 的文章中提到:
: 系統是
: SunOS xxxxxx 5.5.1 Generic_103640-03 sun4m sparc SUNW,SPARCstation-4
: 在 8:00 到 10:25 分之間, 無法由遠端進入..
: 電腦在別的地方, 確定那時之前沒有人在.
: 在看 process 後發現
: root 29232 0.0 3.3 1368 984 ? S 10:09:12 0:00 bootpd
: root 29247 0.0 3.3 1400 980 ? S 10:27:02 0:00 in.telnetd
: 其他的 process 皆是在 Dec 29 就開始執行.
: 為何會有這樣的狀況 ???
: 確定 console 沒有人在..
: 還有一點, 這個 OS 是否有一個 default 的 user 叫做 smtp 的
: 而且他的 ID 還是 0. 我看過其他的 OS 好像沒有, 這是正常的嗎?
看不出有任何異常. bootpd 與 in.telnetd 通常是以 root 的權限在跑.
有 in.telnetd process 表示有人正遠端連線中. (可能就是你)
smtp 是 solaris 2.x default 的 user. yes.
可以檢查一下 last 資料, syslog and accounting (如果有裝)
--
Tony C. Wu
--
'Alone, adj.: In bad company. -- Ambrose Bierce, The Devil's Dictionary'
--
※ Origin: 清華電機 ◆ From: micro.life.nthu.edu.tw