RootForum Community

guten morgen,

stellte gerade fest, dass mein apache tot war und versuchte einen neustart, was jedoch den Fehler "bad user wwwrun" auftreten ließ.

nach neuem manuellen anlegen des users ging alles seinen gewohnten gang. nun meine frage. wer oder welches script (confixx 3.0 unter debian, beides aktuelle versionen und patches) könnte einfach mal so den user wwwrun löschen. oder gibt es vielleicht sicherheitsmechanismen, wenn der user irgendwas anstellt und ich sollte nach anzeichen einer attacke suchen?


mfg

Mark

Debian verwendet www-data und nicht wwwrun. wwwrun ist die SuSE Version.

interessant :) hab ich vielleicht einen falschen apache erwischt? hab aber eigentlich nur apt-get upgrade gemacht...

Wenn du nur apt-get update gemachst hast dann sicherlich nicht. Ich tippe mal drauf, du hast die Apache Config von einem anderen Rechner dahin kopiert oder blind ein Howto aus dem Netz abgeschrieben. Apt-get macht das sicherlich nicht (ok außer du hast sehr kaputte Quellen in der sources.list).