gr security komischer eintrag in logs
Posted: 2003-04-19 01:18
das oben fand ich in den logs.Apr 18 21:54:28 <host> kernel: grsec: setresuid(ruid=-1/suid=-1/euid=0) by (sudo:4129) UID(33) EUID(1), parent (apache:29194) UID(33) EUID(33)
Apr 18 21:54:28 <host> kernel: grsec: setuid(0) by (sudo:4129) UID(33) EUID(0), parent (apache:29194) UID(33) EUID(33)
Apr 18 21:55:56 <host> kernel: grsec: setresuid(ruid=-1/suid=-1/euid=0) by (sudo:3190) UID(33) EUID(33), parent (apache:13493) UID(33) EUID(33)
Apr 18 21:55:56 <host> kernel: grsec: setregid(rgid=-1/egid=0) by (sudo:3190) UID(33) EUID(0), parent (apache:13493) UID(33) EUID(33)
Apr 18 21:55:56 <host> kernel: grsec: setresuid(ruid=-1/suid=-1/euid=0) by (sudo:3190) UID(33) EUID(1), parent (apache:13493) UID(33) EUID(33)
Apr 18 21:55:56 <host> kernel: grsec: setregid(rgid=-1/egid=0) by (sudo:3190) UID(33) EUID(0), parent (apache:13493) UID(33) EUID(33)
Apr 18 21:55:56 <host> kernel: grsec: setresuid(ruid=-1/suid=-1/euid=0) by (sudo:3190) UID(33) EUID(1), parent (apache:13493) UID(33) EUID(33)
zu dem zeit punkt war ich gerade im webmail und dann ging nix mehr andere vhosts des apaches gingen aber weiterhin.
für mich sieht das so aus als hätte er probleme mit den rechten bei dem webmail client ....