[linux-users:70052] クラックですか？

["Tetsuya" <hjm89837 _at_ xxxxxxxxxxxxx>]

　初めて投稿します　三戸　です。

　ログを見たところ、

Jun  1 03:55:00 www ftpd[12784]: FTP session closed
Jun  1 04:02:01 www PAM_pwdb[12897]: (su) session opened for user nobody by
(uid=99)
Jun  1 04:02:40 www PAM_pwdb[12897]: (su) session closed for user nobody
Jun  1 04:13:14 www ftpd[12942]: FTP LOGIN FROM zaqd2bf23a0.zaq.ne.jp
[***.***.**.***], education

　のように５月の２９日から毎日　午前４時に決まって　login　ナシで
　nobody　から　su　しています。

　クラックされたのでしょうか？

　このマシンには複数のアカウントがあり、そのうち何人かにrootへのsuが許可され
ています。
　また、WWWサーバとしてapacheがnobodyで起動されています。

******************************
三戸鉄也

BIGLOBE
　hjm89837 _at_ bilgobe.ne.jp
Working group NASA　
　http://nasa.g-town.co.jp
　tetsuya _at_ ns.g-town.co.jp
******************************