Le dimanche 15 avril 2007 à 13:29 +0200, Sil a écrit : > Salut la liste, > > Depuis mon passage à Etch j'ai ce message qui revient dans mes logs (et donc > dans mes mails) : > Apr 15 06:25:06 localhost /usr/bin/crontab[21834]: (root) LIST (nobody) > > J'ai google-isé sans succès, j'ai regardé dan man crontab et je n'ai rien > trouvé. [...]
C'est chkrootkit qui vérifie que l'utilisateur nobody n'a pas de tâches enregistrées dans son cron. cf ligne 1581 de /usr/sbin/chkrootkit > Est-il sans intérêt ? Est-ce un message d'erreur ? logcheck te signale juste que quelqu'un (root) a listé le crontab d'un utilisateur (nobody). Il y a une règle qui évite de recevoir ce genre de message normalement (/etc/logcheck/ignore.d.server/cron) : ^\w{3} [ :0-9]{11} [._[:alnum:]-]+ crontab\[[0-9]+\]: \([[:alnum:]-]+\) LIST \([[:alnum:]-]+\)$ le problème est qu'elle ne contient pas le path complet (/usr/bin/) Tu peux donc la modifier pour quelque chose comme : ^\w{3} [ :0-9]{11} [._[:alnum:]-]+ [/usr/bin/]+?crontab\[[0-9]+\]: \([[:alnum:]-]+\) LIST \([[:alnum:]-]+\)$ @++ Julien -- Lisez la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench Vous pouvez aussi ajouter le mot ``spam'' dans vos champs "From" et "Reply-To:" To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]