verstehen was der Bursche macht

[blaubaer]

Ich habe ein paar Beobachtungen gemacht mit denen ich nichts anfangen kann. Vielleicht könnt ihr mir weiterhelfen.
Ohne dass ich etwas gestartet habe fing der Rechner plötzlich an hörbar zu arbeiten. Interessehalber habe ich daraufhin ein paar Logs durchstöbert um herauszubekommen was er gemacht hat. Was mich gewundert hat ist, dass das syslog restaret wurde. Ist das normal? Und wer ist eigentlich user "nobody"? Hier ein paar zeitnahe Einträge aus den Logs.

Code: Alles auswählen

syslog
Nov 15 06:27:44 debian syslogd 1.4.1#10: restart. 
 
auth.log 
Nov 15 06:25:02 debian su[1455]: + ??? root-nobody  
Nov 15 06:25:02 debian PAM_unix[1455]: (su) session opened for user nobody by (uid=0) 
 
syslog.0 
Nov 15 06:25:01 debian /USR/SBIN/CRON[1416]: (root) CMD (test -e /usr/sbin/anacron || run-parts --report /etc/cron.daily) 
Nov 15 06:23:01 debian /USR/SBIN/CRON[1408]: (mail) CMD (  if [ -x /usr/sbin/exim -a -f /etc/exim/exim.conf ]; then /usr/sbin/exim -q ; fi)

Blaubär

[Bert]

Wie man ja aus dem Log entnehmen kann, hat der cron deamon ein Script gestartet. (/user/sbin/anacron) Wenn ich mich recht erinnere, schaut dieses Script in die Verzeichnisse /etc/cron.XXX und führt die dort angegebenen Aktivitäten aus. Dazu gehört unter anderem auch das Rotieren der Logfiles (überschreiten diese eine angegebene Größe, so werden sie gepackt und durchnummeriert) Wird dabei eine neue Datei für den Syslog angelegt, so muß dieser neugestartet werden.