проверяя мой сервер, решил найти все файлы / каталоги, принадлежащие пользователю bin.
я нашел следующее:
/etc/rc.d/init.d/courier-imap
/etc/pam.d/imap
/etc/pam.d/pop3
/etc/courier-imap/shared
/etc/courier-imap/imapd.saved_by_plesk
/etc/courier-imap/shared.tmp
/etc/courier-imap/pop3d.cnf
/etc/courier-imap/imapd.dist
/etc/courier-imap/pop3d-ssl.dist
/etc/courier-imap/imapd.cnf
/etc/courier-imap/imapd.dist.rpmsave
/etc/courier-imap/imapd-ssl.dist
/etc/courier-imap/pop3d.saved_by_plesk
/etc/courier-imap/pop3d.dist
/etc/courier-imap/quotawarnmsg.example
/etc/profile.d/courier-imap.csh
/etc/profile.d/courier-imap.sh
Итак, нормально ли, что все они принадлежат пользователю bin ?! кто должен быть владельцем этих файлов?
может быть, почтовый сервер скомпрометирован?
tnx in adv!
Проверял только несколько, но да, принадлежащих root. По сути, выход: find /etc -user bin
ничего не вернул.