Непонятная группа с пользователем guest [решено-спасибо!]

[Zabavatr]

Kubuntu 13.04
ProFTPd 1.34
Samba   3.6.9


Ситуация такая-на мой домашний комп 1 марта была добавлена группа и пользователь guest-CzFdXr
Я ее руками не добавляла. Но примерно в эти дни настраивала сеть между 2-мя компами своими.
Возможно эта группа создалась автоматом в результате работы какого-то gui приложения по настройке, типа system-config-samba.

Я сначала попыталась настроить сервер и шару с помощью графических приложений- потом плюнула, переписала конфигурацию сама, потом остальное донастроила через Webmin.

Или я лажанула с настройками и расшарила не то, что надо и кто-то влез.


вот кусок лога авторизации- я не могу разобраться, что делал этот гость.

(Нажмите, чтобы показать/скрыть)

Mar  1 23:54:27 myubuntu groupadd[12803]: group added to /etc/group: name=guest-CzFdXr, GID=125
Mar  1 23:54:27 myubuntu groupadd[12803]: group added to /etc/gshadow: name=guest-CzFdXr
Mar  1 23:54:27 myubuntu groupadd[12803]: new group: name=guest-CzFdXr, GID=125
Mar  1 23:54:27 myubuntu useradd[12807]: new user: name=guest-CzFdXr, UID=117, GID=125, home=/, shell=/bin/bash
Mar  1 23:54:27 myubuntu usermod[12812]: change user 'guest-CzFdXr' password
Mar  1 23:54:27 myubuntu chage[12817]: changed password expiry for guest-CzFdXr
Mar  1 23:54:27 myubuntu chfn[12820]: changed user 'guest-CzFdXr' information
Mar  1 23:54:27 myubuntu usermod[12828]: change user 'guest-CzFdXr' home from '/' to '/tmp/guest-CzFdXr'
Mar  1 23:54:27 myubuntu su[12833]: Successful su for guest-CzFdXr by root
Mar  1 23:54:27 myubuntu su[12833]: + root:guest-CzFdXr
Mar  1 23:54:27 myubuntu su[12833]: pam_unix(su:session): session opened for user guest-CzFdXr by (uid=0)
Mar  1 23:54:28 myubuntu su[12833]: pam_unix(su:session): session closed for user guest-CzFdXr
Mar  1 23:54:28 myubuntu lightdm: pam_unix(lightdm-autologin:session): session opened for user guest-CzFdXr by (uid=0)

(вместо смайла в логе- 3 вопр знака)


Подскажите, пожалуйста, что это может быть (кроме моих кривых рук) и что с этим теперь делать?


Пользователь решил продолжить мысль 15 Марта 2013, 03:08:47:Нашелся "хакер"

Это вообще не связано ни с сервером ни с шарами

здесь подробно рассказано- что это такое и откуда берется

Получается, что при заходе с учетки гостя для него генерируется системой имя, группа и домашняя папка в tmp/.

Действительно,недавно,  при сбое в момент выхода из спящего режима, я попала в учетку гостя.

Спасибо- решено.