gr security komischer eintrag in logs

[lufthansen]

Apr 18 21:54:28 <host> kernel: grsec: setresuid(ruid=-1/suid=-1/euid=0) by (sudo:4129) UID(33) EUID(1), parent (apache:29194) UID(33) EUID(33)
Apr 18 21:54:28 <host> kernel: grsec: setuid(0) by (sudo:4129) UID(33) EUID(0), parent (apache:29194) UID(33) EUID(33)
Apr 18 21:55:56 <host> kernel: grsec: setresuid(ruid=-1/suid=-1/euid=0) by (sudo:3190) UID(33) EUID(33), parent (apache:13493) UID(33) EUID(33)
Apr 18 21:55:56 <host> kernel: grsec: setregid(rgid=-1/egid=0) by (sudo:3190) UID(33) EUID(0), parent (apache:13493) UID(33) EUID(33)
Apr 18 21:55:56 <host> kernel: grsec: setresuid(ruid=-1/suid=-1/euid=0) by (sudo:3190) UID(33) EUID(1), parent (apache:13493) UID(33) EUID(33)
Apr 18 21:55:56 <host> kernel: grsec: setregid(rgid=-1/egid=0) by (sudo:3190) UID(33) EUID(0), parent (apache:13493) UID(33) EUID(33)
Apr 18 21:55:56 <host> kernel: grsec: setresuid(ruid=-1/suid=-1/euid=0) by (sudo:3190) UID(33) EUID(1), parent (apache:13493) UID(33) EUID(33)

das oben fand ich in den logs.
zu dem zeit punkt war ich gerade im webmail und dann ging nix mehr andere vhosts des apaches gingen aber weiterhin.
für mich sieht das so aus als hätte er probleme mit den rechten bei dem webmail client ....

[dodolin]

Dein Apache will wohl per sudo root werden.
Soll er das können?

Wenn ja, dann erlaube es ihm (grsecurity Einstellungen).
Wenn nein, dann ist ja alles in Ordnung. :)

[captaincrunch]

Schau dir doch mal die Doku zu GRSecurity an. Da werden diese und andere Themen eigentlich verdammt gut erklärt. Man sollte halt wissen, was das Zeugs auf dem Rechner treibt ...