我使用的是 Ubuntu 12.04。最近,登录屏幕上开始出现许多新的 qmail 帐户。除了我的帐户外,现在还可以看到 6 个新用户,即 qmaill、qmailr、qmailr、qmails、qmailp 和别名。
这最后的每个用户的命令显示上次登录时间2012 年 11 月 2 日星期五 12:12:07 和密码-S对于每个用户来说 L 11/03/2012 0 99999 7 -1
这是否意味着我的系统已被入侵?如果是这样,我该如何追踪攻击者?我在有线校园局域网内。
答案1
这qmail-uids-gids软件包会创建这些用户帐户,尽管由于它们是系统帐户,因此它们不应该出现在登录屏幕上。您或有权访问您系统的其他人可能安装了 qmail,从而导致创建了这些帐户。