NEWS
[gelöst] iobroker versucht "SU"
-
Ich hab in meinem Bootlog einige Einträge gefunden, die anzeigen, dass der user "iobroker" versucht sich als "root" oder "pi" anzumelden.
Woher kommt das? Ist das gewollt?Mär 23 11:17:02 ZEROSERVER systemd[1]: Started iobroker.service - ioBroker Server. Mär 23 11:17:04 ZEROSERVER su[162661]: pam_unix(su:auth): authentication failure; logname= uid=1013 euid=0 tty= ruser=iobroker rhost= user=root Mär 23 11:17:06 ZEROSERVER sudo[162681]: iobroker : PWD=/ ; USER=root ; COMMAND=/usr/bin/apt -v Mär 23 11:17:06 ZEROSERVER sudo[162686]: iobroker : PWD=/ ; USER=root ; COMMAND=/usr/bin/apt list --upgradeable Mär 23 11:17:06 ZEROSERVER su[162661]: FAILED SU (to root) iobroker on none Mär 23 11:17:07 ZEROSERVER su[162693]: pam_unix(su:auth): authentication failure; logname= uid=1013 euid=0 tty= ruser=iobroker rhost= user=root Mär 23 11:17:09 ZEROSERVER su[162693]: FAILED SU (to root) iobroker on none Mär 23 11:17:10 ZEROSERVER su[162727]: pam_unix(su:auth): authentication failure; logname= uid=1013 euid=0 tty= ruser=iobroker rhost= user=pi Mär 23 11:17:12 ZEROSERVER sudo[163140]: iobroker : PWD=/ ; USER=root ; COMMAND=/usr/bin/apt -v Mär 23 11:17:12 ZEROSERVER sudo[163151]: iobroker : PWD=/ ; USER=root ; COMMAND=/usr/bin/apt list --upgradeable Mär 23 11:17:12 ZEROSERVER su[162727]: FAILED SU (to pi) iobroker on none Mär 23 11:17:13 ZEROSERVER su[163164]: pam_unix(su:auth): authentication failure; logname= uid=1013 euid=0 tty= ruser=iobroker rhost= user=pi Mär 23 11:17:14 ZEROSERVER sudo[163171]: iobroker : PWD=/ ; USER=root ; COMMAND=/usr/bin/apt -v Mär 23 11:17:14 ZEROSERVER sudo[163176]: iobroker : PWD=/ ; USER=root ; COMMAND=/usr/bin/apt list --upgradeable Mär 23 11:17:15 ZEROSERVER su[163164]: FAILED SU (to pi) iobroker on none Mär 23 11:17:16 ZEROSERVER su[163204]: pam_unix(su:auth): authentication failure; logname= uid=1013 euid=0 tty= ruser=iobroker rhost= user=pi Mär 23 11:17:18 ZEROSERVER su[163204]: FAILED SU (to pi) iobroker on none Mär 23 11:17:19 ZEROSERVER su[163213]: pam_unix(su:auth): authentication failure; logname= uid=1013 euid=0 tty= ruser=iobroker rhost= user=pi Mär 23 11:17:21 ZEROSERVER su[163213]: FAILED SU (to pi) iobroker on none Mär 23 11:17:22 ZEROSERVER su[163243]: pam_unix(su:auth): authentication failure; logname= uid=1013 euid=0 tty= ruser=iobroker rhost= user=pi Mär 23 11:17:24 ZEROSERVER su[163243]: FAILED SU (to pi) iobroker on none Mär 23 11:17:41 ZEROSERVER sudo[163766]: iobroker : PWD=/ ; USER=root ; COMMAND=/usr/bin/apt -v Mär 23 11:17:41 ZEROSERVER sudo[163771]: iobroker : PWD=/ ; USER=root ; COMMAND=/usr/bin/apt list --upgradeable Mär 23 11:17:43 ZEROSERVER sudo[163790]: iobroker : PWD=/ ; USER=root ; COMMAND=/usr/bin/apt -v Mär 23 11:17:43 ZEROSERVER sudo[163795]: iobroker : PWD=/ ; USER=root ; COMMAND=/usr/bin/apt list --upgradeable(Das Log ist gekürzt)
-
Ich hab in meinem Bootlog einige Einträge gefunden, die anzeigen, dass der user "iobroker" versucht sich als "root" oder "pi" anzumelden.
Woher kommt das? Ist das gewollt?Mär 23 11:17:02 ZEROSERVER systemd[1]: Started iobroker.service - ioBroker Server. Mär 23 11:17:04 ZEROSERVER su[162661]: pam_unix(su:auth): authentication failure; logname= uid=1013 euid=0 tty= ruser=iobroker rhost= user=root Mär 23 11:17:06 ZEROSERVER sudo[162681]: iobroker : PWD=/ ; USER=root ; COMMAND=/usr/bin/apt -v Mär 23 11:17:06 ZEROSERVER sudo[162686]: iobroker : PWD=/ ; USER=root ; COMMAND=/usr/bin/apt list --upgradeable Mär 23 11:17:06 ZEROSERVER su[162661]: FAILED SU (to root) iobroker on none Mär 23 11:17:07 ZEROSERVER su[162693]: pam_unix(su:auth): authentication failure; logname= uid=1013 euid=0 tty= ruser=iobroker rhost= user=root Mär 23 11:17:09 ZEROSERVER su[162693]: FAILED SU (to root) iobroker on none Mär 23 11:17:10 ZEROSERVER su[162727]: pam_unix(su:auth): authentication failure; logname= uid=1013 euid=0 tty= ruser=iobroker rhost= user=pi Mär 23 11:17:12 ZEROSERVER sudo[163140]: iobroker : PWD=/ ; USER=root ; COMMAND=/usr/bin/apt -v Mär 23 11:17:12 ZEROSERVER sudo[163151]: iobroker : PWD=/ ; USER=root ; COMMAND=/usr/bin/apt list --upgradeable Mär 23 11:17:12 ZEROSERVER su[162727]: FAILED SU (to pi) iobroker on none Mär 23 11:17:13 ZEROSERVER su[163164]: pam_unix(su:auth): authentication failure; logname= uid=1013 euid=0 tty= ruser=iobroker rhost= user=pi Mär 23 11:17:14 ZEROSERVER sudo[163171]: iobroker : PWD=/ ; USER=root ; COMMAND=/usr/bin/apt -v Mär 23 11:17:14 ZEROSERVER sudo[163176]: iobroker : PWD=/ ; USER=root ; COMMAND=/usr/bin/apt list --upgradeable Mär 23 11:17:15 ZEROSERVER su[163164]: FAILED SU (to pi) iobroker on none Mär 23 11:17:16 ZEROSERVER su[163204]: pam_unix(su:auth): authentication failure; logname= uid=1013 euid=0 tty= ruser=iobroker rhost= user=pi Mär 23 11:17:18 ZEROSERVER su[163204]: FAILED SU (to pi) iobroker on none Mär 23 11:17:19 ZEROSERVER su[163213]: pam_unix(su:auth): authentication failure; logname= uid=1013 euid=0 tty= ruser=iobroker rhost= user=pi Mär 23 11:17:21 ZEROSERVER su[163213]: FAILED SU (to pi) iobroker on none Mär 23 11:17:22 ZEROSERVER su[163243]: pam_unix(su:auth): authentication failure; logname= uid=1013 euid=0 tty= ruser=iobroker rhost= user=pi Mär 23 11:17:24 ZEROSERVER su[163243]: FAILED SU (to pi) iobroker on none Mär 23 11:17:41 ZEROSERVER sudo[163766]: iobroker : PWD=/ ; USER=root ; COMMAND=/usr/bin/apt -v Mär 23 11:17:41 ZEROSERVER sudo[163771]: iobroker : PWD=/ ; USER=root ; COMMAND=/usr/bin/apt list --upgradeable Mär 23 11:17:43 ZEROSERVER sudo[163790]: iobroker : PWD=/ ; USER=root ; COMMAND=/usr/bin/apt -v Mär 23 11:17:43 ZEROSERVER sudo[163795]: iobroker : PWD=/ ; USER=root ; COMMAND=/usr/bin/apt list --upgradeable(Das Log ist gekürzt)
Ja, das ist der Versuch, die Betriebssystemupdates abzurufen.
Hey! Du scheinst an dieser Unterhaltung interessiert zu sein, hast aber noch kein Konto.
Hast du es satt, bei jedem Besuch durch die gleichen Beiträge zu scrollen? Wenn du dich für ein Konto anmeldest, kommst du immer genau dorthin zurück, wo du zuvor warst, und kannst dich über neue Antworten benachrichtigen lassen (entweder per E-Mail oder Push-Benachrichtigung). Du kannst auch Lesezeichen speichern und Beiträge positiv bewerten, um anderen Community-Mitgliedern deine Wertschätzung zu zeigen.
Mit deinem Input könnte dieser Beitrag noch besser werden 💗
Registrieren Anmelden