[vine-users:065308] Re: 一般ユ ーザログインでパーミッシ ョンエラー

[長南洋一 <cyoichi@xxxxxxxxxxxxxxx>]

長南です。

J.Konno さんのメールより [vine-users:065305]
> 
> linux-2.4.19、PAM-0.77のソースも探ってみたのですが、吐き出している
> メッセージは見つけられませんでした。(探している場所が悪いのか、
> 探し方が悪いのか?)
> cd /usr/src/linux-2.4.19
> find ./ -type f -name *.c -exec grep "open session" {} \;

メッセージなら、su が出しているのかもしれません。

  $ strings /bin/su |grep session
  pam_close_session
  pam_open_session
  could not open session

ほんとうにクラックされているのかもしれません。
政さんや山田さんがおっしゃっているように、chkrootkit を利用してみては。

とりあえず /bin/login があやしいようですから、rpm -V util-linux を
やってみてもよいと思います。/bin/su も調べるなら、rpm -V sh-utils
それでわかるとはかぎりませんけれど。

-- 
長南洋一
cyoichi@xxxxxxxxxxxxxxx