Monatsrückblick Januar/Februar 2026 ist online!

[Boronsbruder]

Ich hab in meinem Bootlog einige Einträge gefunden, die anzeigen, dass der user "iobroker" versucht sich als "root" oder "pi" anzumelden.
Woher kommt das? Ist das gewollt?

Mär 23 11:17:02 ZEROSERVER systemd[1]: Started iobroker.service - ioBroker Server.
Mär 23 11:17:04 ZEROSERVER su[162661]: pam_unix(su:auth): authentication failure; logname= uid=1013 euid=0 tty= ruser=iobroker rhost=  user=root
Mär 23 11:17:06 ZEROSERVER sudo[162681]: iobroker : PWD=/ ; USER=root ; COMMAND=/usr/bin/apt -v
Mär 23 11:17:06 ZEROSERVER sudo[162686]: iobroker : PWD=/ ; USER=root ; COMMAND=/usr/bin/apt list --upgradeable
Mär 23 11:17:06 ZEROSERVER su[162661]: FAILED SU (to root) iobroker on none
Mär 23 11:17:07 ZEROSERVER su[162693]: pam_unix(su:auth): authentication failure; logname= uid=1013 euid=0 tty= ruser=iobroker rhost=  user=root
Mär 23 11:17:09 ZEROSERVER su[162693]: FAILED SU (to root) iobroker on none
Mär 23 11:17:10 ZEROSERVER su[162727]: pam_unix(su:auth): authentication failure; logname= uid=1013 euid=0 tty= ruser=iobroker rhost=  user=pi
Mär 23 11:17:12 ZEROSERVER sudo[163140]: iobroker : PWD=/ ; USER=root ; COMMAND=/usr/bin/apt -v
Mär 23 11:17:12 ZEROSERVER sudo[163151]: iobroker : PWD=/ ; USER=root ; COMMAND=/usr/bin/apt list --upgradeable
Mär 23 11:17:12 ZEROSERVER su[162727]: FAILED SU (to pi) iobroker on none
Mär 23 11:17:13 ZEROSERVER su[163164]: pam_unix(su:auth): authentication failure; logname= uid=1013 euid=0 tty= ruser=iobroker rhost=  user=pi
Mär 23 11:17:14 ZEROSERVER sudo[163171]: iobroker : PWD=/ ; USER=root ; COMMAND=/usr/bin/apt -v
Mär 23 11:17:14 ZEROSERVER sudo[163176]: iobroker : PWD=/ ; USER=root ; COMMAND=/usr/bin/apt list --upgradeable
Mär 23 11:17:15 ZEROSERVER su[163164]: FAILED SU (to pi) iobroker on none
Mär 23 11:17:16 ZEROSERVER su[163204]: pam_unix(su:auth): authentication failure; logname= uid=1013 euid=0 tty= ruser=iobroker rhost=  user=pi
Mär 23 11:17:18 ZEROSERVER su[163204]: FAILED SU (to pi) iobroker on none
Mär 23 11:17:19 ZEROSERVER su[163213]: pam_unix(su:auth): authentication failure; logname= uid=1013 euid=0 tty= ruser=iobroker rhost=  user=pi
Mär 23 11:17:21 ZEROSERVER su[163213]: FAILED SU (to pi) iobroker on none
Mär 23 11:17:22 ZEROSERVER su[163243]: pam_unix(su:auth): authentication failure; logname= uid=1013 euid=0 tty= ruser=iobroker rhost=  user=pi
Mär 23 11:17:24 ZEROSERVER su[163243]: FAILED SU (to pi) iobroker on none
Mär 23 11:17:41 ZEROSERVER sudo[163766]: iobroker : PWD=/ ; USER=root ; COMMAND=/usr/bin/apt -v
Mär 23 11:17:41 ZEROSERVER sudo[163771]: iobroker : PWD=/ ; USER=root ; COMMAND=/usr/bin/apt list --upgradeable
Mär 23 11:17:43 ZEROSERVER sudo[163790]: iobroker : PWD=/ ; USER=root ; COMMAND=/usr/bin/apt -v
Mär 23 11:17:43 ZEROSERVER sudo[163795]: iobroker : PWD=/ ; USER=root ; COMMAND=/usr/bin/apt list --upgradeable

(Das Log ist gekürzt)

[Thomas Braun]

@boronsbruder

Ja, das ist der Versuch, die Betriebssystemupdates abzurufen.