![以访客身份登录,我的系统是否存在漏洞?](https://linux22.com/image/993135/%E4%BB%A5%E8%AE%BF%E5%AE%A2%E8%BA%AB%E4%BB%BD%E7%99%BB%E5%BD%95%EF%BC%8C%E6%88%91%E7%9A%84%E7%B3%BB%E7%BB%9F%E6%98%AF%E5%90%A6%E5%AD%98%E5%9C%A8%E6%BC%8F%E6%B4%9E%EF%BC%9F.png)
答案1
不,没有证据表明攻击者获得了对您系统的访问权。
我们来看一下相关的日志条目:
new group: name=guest-slrfad, GID=999
new user: name=guest-slrfad, UID=999, GID=999, home=/tmp/guest-slrfad, shell=/bin/bash
Successful su for guest-slrfad by root
+ ??? root:guest-slrfad
session opened for user guest-slrfad by (uid=0)
New session c3 of user guest-slrfad.
[more "session opened/closed" messages]
攻击者不是创建此帐户;系统是。攻击者只是登录到访客会话,而您无法在访客会话中对系统执行任何操作(您甚至没有硬盘上的主目录;您只有 RAM 中的临时目录,当您注销时它会被删除)。
session opened for user root by (uid=1001)
Executing command [USER=root] [TTY=unknown] [CWD=/home/sachithra] [COMMAND=/usr/lib/update-notifier/package-system-locked]
再次强调,这是正常现象,是由系统执行的,而不是攻击者执行的。
CRON[13099]: pam_unix(cron:session): session opened for user root by (uid=0)
CRON[13099]: pam_unix(cron:session): session closed for user root
CRON[13203]: pam_unix(cron:session): session opened for user root by (uid=0)
CRON[13203]: pam_unix(cron:session): session closed for user root
这也是正常的;系统只是在执行常规任务。这与访客会话无关。
其余都是下午 4:35 之后发生的。因此,没有证据表明攻击者对您的系统做了任何事情。