各位DEBINAER,请问你们的/etc/passwd文件是如何的?

leeshasr

运行:
grep :x:0: /etc/passwd
得到什么结果?

我的有点奇怪?

12345678abc

有什么奇怪呀？

leeshasr

请贴出运行的结果!
便于印证!

12345678abc

我的是这样的:
root:x:0:0:root:/root:/bin/bash

leeshasr

天啊!
我中招了么!
lee@debian:~$ grep :x:0: /etc/passwd
root:x:0:0:root:/root:/bin/bash
sashroot:x:0:0:root:/root:/bin/sash

有入侵的可能吗?

Sevenever

我没有sashroot这个额。

12345678abc

哇，可能是真的中招了呢。

tangooricha

lee sashr  与  sashr oot  ？

d00m3d

Post by leeshasr
天啊!
我中招了么!
lee@debian:~$ grep :x:0: /etc/passwd
root:x:0:0:root:/root:/bin/bash
sashroot:x:0:0:root:/root:[color="Red"]/bin/sash

有入侵的可能吗?

/bin/sash 也很可疑，应查看其内容

seamonkey

我查了一下，是正常升级带来的。

http://lists.debian.org/debian-devel/2007/02/msg00323.html