На моём компе 3 пользователя. (2 из них неизвестные! Это взлом?)

[forgotten-God]

Ввёл такую строку в терминале и обнаружил у себя на компе 2-х левых пользователей.

yura@yura-System-Product-Name:~$ uptime
 16:36:00 up  2:15,  3 users,  load average: 0.97, 0.86, 0.86

Откуда они взялись и как их скинуть с системы? Как защититься от них если это взломщики?
Я USER и только сегодня установил Ubuntu 10.10 с офф. дистрибутива (USB LiveCD). Обновил её, установил дрова на видеокарту, установил wine и настроил его через терминал.

[gregory5]

root и Вы уже два + кто нить ещё в зависимости от настроек
проверяйте

[forgotten-God]

root и Вы уже два + кто нить ещё в зависимости от настроек
проверяйте

Минут 5 назад было 3, а потом стало 2.

yura@yura-System-Product-Name:~$ who
yura     tty7         2011-01-23 16:48 (:0)
yura     pts/0        2011-01-23 16:48 (:0.0)

Как вычислить зайца?

Количество пользователей может увеличиваться если открыть несколько терминалов?

[gregory5]

через top глянь

[forgotten-God]

через top глянь

Вот такое выдало.
Наверно это из-за терминала всё!?

(Нажмите, чтобы показать/скрыть)

yura@yura-System-Product-Name:~$ top

top - 16:57:21 up 9 min,  2 users,  load average: 0.74, 0.73, 0.39
Tasks: 160 total,   1 running, 159 sleeping,   0 stopped,   0 zombie
Cpu(s): 28.8%us,  3.6%sy,  0.0%ni, 67.6%id,  0.0%wa,  0.0%hi,  0.0%si,  0.0%st
Mem:   2060376k total,   701640k used,  1358736k free,    45912k buffers
Swap:  2559996k total,        0k used,  2559996k free,   291612k cached

  PID USER      PR  NI  VIRT  RES  SHR S %CPU %MEM    TIME+  COMMAND            
 1729 yura      20   0  122m  41m  17m S   54  2.0   4:09.53 plugin-containe    
 1689 yura      20   0  410m 108m  28m S    5  5.4   0:54.11 firefox-bin        
 1029 root      20   0 57956  42m  13m S    4  2.1   0:29.64 Xorg              
 1842 yura      20   0 95088  14m  10m S    2  0.7   0:00.63 gnome-terminal    
 1421 yura      20   0 68488  47m  14m S    0  2.3   0:13.26 compiz            
 1516 yura      20   0 31852  10m 8360 S    0  0.5   0:00.29 gtk-window-deco    
 1865 yura      20   0  2620 1136  840 R    0  0.1   0:00.15 top                
    1 root      20   0  2860 1688 1220 S    0  0.1   0:00.44 init              
    2 root      20   0     0    0    0 S    0  0.0   0:00.00 kthreadd          
    3 root      20   0     0    0    0 S    0  0.0   0:00.01 ksoftirqd/0        
    4 root      RT   0     0    0    0 S    0  0.0   0:00.00 migration/0        
    5 root      RT   0     0    0    0 S    0  0.0   0:00.00 watchdog/0        
    6 root      RT   0     0    0    0 S    0  0.0   0:00.00 migration/1        
    7 root      20   0     0    0    0 S    0  0.0   0:00.01 ksoftirqd/1        
    8 root      RT   0     0    0    0 S    0  0.0   0:00.00 watchdog/1        
    9 root      20   0     0    0    0 S    0  0.0   0:00.05 events/0          
   10 root      20   0     0    0    0 S    0  0.0   0:00.01 events/1          

[gigas]

Тоже как то было смутило.

Потом оказалось все правильно два юзера/ Я и root

[forgotten-God]

через top глянь

Спасибо!

[yuristep]

Я понимаю, все такие суровые челябинские админы, и простых путей никто не ищет Но может проще использовать

Код: [Выделить]

w
who


[Unreg]

$ last
$ sudo aptitude install rkhunter; sudo rkhunter --update; sudo rkhunter --check

[Ururu_2]

Без паники! Некоторые проги сами при установке создают пользователя. Это нормально, пользователь создаётся бесправный.

А самый простой способ посмотреть всех пользователей - попробовать в свойствах файла сменить владельца. Там такая куча пользователей вылезет...