해킹 아닌지 - failed adding user > 서버관리자

서버관리자

서버관리자 모임 게시판 입니다.

해킹 아닌지 - failed adding user 정보

해킹 아닌지 - failed adding user

본문

/var/log/secure   파일 에서 아래처럼  사용자를 만들려고 하던데

이거 해킹 아닌가요?
 

Sep 20 02:23:02 localhost useradd[2793]: failed adding user 'dbus', exit code: 9
Sep 20 02:24:35 localhost useradd[3222]: failed adding user 'ntp', exit code: 9


Sep 20 02:26:57 localhost useradd[3699]: failed adding user 'gdm', exit code: 9
Sep 20 02:27:47 localhost useradd[3798]: failed adding user 'gnome-initial-setup', exit code: 9

Sep 20 02:29:10 localhost useradd[6642]: failed adding user 'tcpdump', exit code: 9

 

즐거운 추석 맞이하세요 ^^

공감0

댓글 2개

해킹은 아니고 저사양 버전의 버그로 보입니다.
아래 링크에 안내되어 있으니 확인 해 보세요.

https://bugs.centos.org/view.php?id=5573
우선 감사합니다^^

좀더 자세히이전 상황을 적자면 ^^;

환경)
OS : Centos7 최신 업데이트된 것 입니다.

1. 컴이 버벅거려서 top실행하니
abrt-harvest-vm 가  user가 root 로 실행되는게  뜨는데
abrt-harvest-vm가 리소스(cpu 53%)를 많이 잡아먹고 있더군요

abrt-harvest-vm는 뭔가 하고  검색해도 안나오고요

해킹 같아서 리눅스 싹 포맷하고 재 설치했는데
설치 직후에는 그런 게 안뜨더니

2. 또 컴이 버벅거려서 top로 체크하니까.. 또 그게 뜨고 있네요


3. 증상 추가)  su -로 로그인 했더니  ABRT has detected 1 problem(s) 라고 문제발생했다고 뜨네요

$ su -
Password:
Last login: Fri Sep 21 06:48:37 KST 2018 on pts/1
ABRT has detected 1 problem(s). For more info run: abrt-cli list --since 1537480117
[root@localhost ~]# abrt-auto-reporting enabled

4. 그래서 수상해서 로그를 보려고
/var/log/secure  파일을 봤더니 .. 맨처음 질문한 상황이 발견되었어요 ㅠ

5. 그런데 부팅후에 항상 버벅거리고
그프로세스를 kill하면... 그제서야 버벅거림이 없어지고

제가 top을 켜놔서 그런지...  그 프로세스가 더 이상 안 뜨네요?


즐거운 추석 맞이하세요 ^^
전체 332 |RSS
서버관리자 내용 검색

회원로그인

진행중 포인트경매

  1. [성인영어학습지] 호호네 브런치 2018년 9월호

    참여7 회 시작18.10.17 09:46 종료18.10.22 09:46

(주)에스아이알소프트 (06253) 서울특별시 강남구 도곡로1길 14, 6층 624호 (역삼동, 삼일프라자) 대표메일:admin@sir.kr
사업자등록번호:217-81-36347 대표:홍석명 통신판매업신고번호:2014-서울강남-02098호 개인정보보호책임자:이총

© SIRSOFT