abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 14:11 | Zajímavý projekt

    Představena byla nová linuxová distribuce Shadowfetch Linux. Na rozdíl od mnoha nováčků, které nabízejí převážně jiné téma a výběr softwaru, tato distribuce založená na Debianu Testing s desktopovým prostředím KDE Plasma 6.6, klade lokálně běžící umělou inteligenci do centra svého desktopového zážitku.

    Pinhead | Komentářů: 0
    včera 17:22 | Zajímavý projekt

    Max Leiter v roce 2019 zkusil zprovoznit X server na iPadu (iOS). Nyní se k tématu vrátil a s pomocí LLM a balíčkovacích nástrojů Procursus rozběhl desktop s X11 i Waylandem. Jeho balíčky jsou dostupné v repozitáři xiOS.

    |🇵🇸 | Komentářů: 13
    včera 13:33 | IT novinky

    Společnost Google Cloud dnes oznámila, že její infrastruktura a služby byly oficiálně zařazeny do Katalogu cloud computingu vedeného Digitální a informační agenturou (DIA). Tato certifikace potvrzuje, že infrastruktura a služby Google Cloud splňují přísné bezpečnostní a regulační požadavky České republiky pro provoz cloudových služeb ve veřejném sektoru.

    Ladislav Hagara | Komentářů: 6
    včera 13:11 | IT novinky

    Vůbec poprvé v historii se stát při testování digitálních služeb obrací na širokou veřejnost. Digitální a informační agentura (DIA) a Ministerstvo vnitra zvou občany k zapojení do zátěžového testu eDokladů, které od loňského podzimu prošly optimalizací aplikace a posílením infrastruktury. Test proběhne 13. srpna ve 13:00 a pro jeho úspěch bude potřeba zapojení několika desítek tisíc občanů. Zapojení do testu je zcela dobrovolné a úkol

    … více »
    Ladislav Hagara | Komentářů: 30
    včera 13:00 | Nová verze

    FireDragon je webový prohlížeč, doposud založený na Floorpu, jednom z forků Firefoxu s větším důrazem na ochranu soukromí a přizpůsobení uživatelského rozhraní. Spravuje ho člen komunity distribuce Garuda Linux. Nové vydání verze 13 opouští Floorp a přechází přímo na Firefox s patchi z LibreWolfu a vlastními úpravami. Dostupný je také na Flathubu.

    |🇵🇸 | Komentářů: 0
    včera 05:44 | Zajímavý software

    picogame (GitHub) je malý 2D herní engine pro mikrokontroléry jako RP2040, čip uvnitř kapesní konzole Picopad. Hru napíšeš v Pythonu a vyzkoušíš ji v prohlížeči nebo desktopovém simulátoru. Až bude hotová, zkopíruješ ji na podporovanou desku. Na začátku nepotřebuješ C, sestavení firmwaru ani hardware.

    Ladislav Hagara | Komentářů: 1
    29.7. 19:22 | Nová verze

    Multiplatformní prohlížeč elektronických knih KOReader byl vydán ve verzi 2026.07 "Sailing Walrus". U PDF souborů s SMask lze vyčistit pozadí. Přibyla podpora Kobo v5 nebo základní podpora OPDS 2.0.

    Ladislav Hagara | Komentářů: 1
    29.7. 14:22 | Komunita

    Společnost Valve sponzoruje a společnost Collabora portuje RADV (open source Vulkan ovladač pro AMD GPU z projektu Mesa) na Windows.

    Ladislav Hagara | Komentářů: 0
    28.7. 20:44 | Zajímavý projekt

    Starling (GitHub) je desktopové prostředí vytvořeno umělou inteligencí (s dohledem jednoho vývojáře během šesti měsíců).

    Ladislav Hagara | Komentářů: 46
    28.7. 14:22 | IT novinky

    Dne 30. června 2026 byla završena fyzická realizace projektu Czech National Quantum Communication Infrastructure (CZQCI), tedy České národní kvantové komunikační infrastruktury. Projekt byl realizován od 1. března 2023 a financován z Národního plánu obnovy částkou 121,6 milionu Kč. Cílem podpořeného projektu bylo vybudovat základy národní kvantové komunikační infrastruktury a ověřit možnosti jejího praktického využití. Mezi

    … více »
    Ladislav Hagara | Komentářů: 3
    Které desktopové prostředí na Linuxu používáte?
     (11%)
     (7%)
     (2%)
     (18%)
     (30%)
     (5%)
     (6%)
     (2%)
     (15%)
     (23%)
    Celkem 2288 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník


    Dotaz: Interpretace logu - new session of user nobody - server hack?

    4.8.2018 15:44 petr.nosek | skóre: 2
    Interpretace logu - new session of user nobody - server hack?
    Přečteno: 390×
    Geekové,

    prosím o radu v rámci interpretace log souboru. Zaznamenal jsem dnes ráno jsem zaznamenal v auth.log:
    Aug  4 03:25:01 zeus CRON[24301]: pam_unix(cron:session): session closed for user root
    Aug  4 03:25:02 zeus CRON[24302]: pam_unix(cron:session): session closed for user www-data
    Aug  4 03:29:16 zeus su[27091]: Successful su for nobody by root
    Aug  4 03:29:16 zeus su[27091]: + ??? root:nobody
    Aug  4 03:29:16 zeus su[27091]: pam_unix(su:session): session opened for user nobody by (uid=0)
    Aug  4 03:29:16 zeus systemd-logind[347]: New session 34 of user nobody.
    Aug  4 03:29:16 zeus systemd: pam_unix(systemd-user:session): session opened for user nobody by (uid=0)
    Aug  4 03:29:16 zeus su[27091]: pam_unix(su:session): session closed for user nobody
    Aug  4 03:29:16 zeus systemd-logind[347]: Removed session 34.
    Aug  4 03:29:16 zeus systemd: pam_unix(systemd-user:session): session closed for user nobody
    Aug  4 03:29:16 zeus su[27096]: Successful su for nobody by root
    Aug  4 03:29:16 zeus su[27096]: + ??? root:nobody
    Aug  4 03:29:16 zeus su[27096]: pam_unix(su:session): session opened for user nobody by (uid=0)
    Aug  4 03:29:16 zeus systemd-logind[347]: New session 34 of user nobody.
    Aug  4 03:29:16 zeus systemd: pam_unix(systemd-user:session): session opened for user nobody by (uid=0)
    Aug  4 03:29:16 zeus su[27096]: pam_unix(su:session): session closed for user nobody
    Aug  4 03:29:16 zeus systemd-logind[347]: Removed session 34.
    Aug  4 03:29:16 zeus su[27111]: Successful su for nobody by root
    Aug  4 03:29:16 zeus systemd: pam_unix(systemd-user:session): session closed for user nobody
    Aug  4 03:29:16 zeus su[27111]: + ??? root:nobody
    Aug  4 03:29:16 zeus su[27111]: pam_unix(su:session): session opened for user nobody by (uid=0)
    Aug  4 03:29:16 zeus systemd-logind[347]: New session 34 of user nobody.
    Aug  4 03:29:16 zeus systemd: pam_unix(systemd-user:session): session opened for user nobody by (uid=0)
    Aug  4 03:29:39 zeus su[27111]: pam_unix(su:session): session closed for user nobody
    Aug  4 03:29:39 zeus systemd-logind[347]: Removed session 34.
    Aug  4 03:29:39 zeus systemd: pam_unix(systemd-user:session): session closed for user nobody
    Aug  4 03:29:51 zeus sshd[27342]: Connection closed by 127.0.0.1 port 44846 [preauth]
    Aug  4 03:30:01 zeus CRON[27349]: pam_unix(cron:session): session opened for user www-data by (uid=0)
    Aug  4 03:30:01 zeus CRON[27348]: pam_unix(cron:session): session closed for user root
    Aug  4 03:30:02 zeus CRON[27349]: pam_unix(cron:session): session closed for user www-data
    Aug  4 03:30:36 zeus CRON[24299]: pam_unix(cron:session): session closed for user root
    Aug  4 03:34:51 zeus sshd[27950]: Connection closed by 127.0.0.1 port 44888 [preauth]
    
    
    Jde o čas 03:29. Nějak se mi nezdá aktivita s uživatelem nobody. Podobné výpisy vidím, když se přihlásím skrze SSH ke svému serveru jako validní uživatel. Tohle mě ale zaskočilo.

    Osobně si nemyslím, že došlo k průniku na server, nicméně snažím se pochopit, jak si log interpretovat.

    Prosím o názor. Děkuji.


    Řešení dotazu:


    Odpovědi

    4.8.2018 16:30 SpaceExplo | skóre: 15
    Rozbalit Rozbalit vše Re: Interpretace logu - new session of user nobody - server hack?
    Session pro uzivatele "nobody" byla otevrena rootem.

    Mozna neco cronu nebo se muzes inspirovat zde https://www.howtoforge.com/community/threads/user-nobody-in-my-logs.20144/
    Řešení 1× (1john2)
    6.8.2018 12:45 petr.nosek | skóre: 2
    Rozbalit Rozbalit vše Re: Interpretace logu - new session of user nobody - server hack?
    díky, šel jsem do
    /etc/crontab
    a podle času jsem přišel na to, že to odpovídá některému z procesů, které jsou spouštěny v
    /etc/cron.daily
    postupně jsem si je spouštěl a zjistil jsem, který to dělá. Byl to locate, který jsem nedávno instaloval kvůli jednomu skriptu.

    Díky za tip. Všechno je ok :)
    6.8.2018 13:10 SpaceExplo | skóre: 15
    Rozbalit Rozbalit vše Re: Interpretace logu - new session of user nobody - server hack?
    Za malo :-)

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.