Hallo,
auf zweien meiner Server zeigt sich seit einiger Zeit (ich denke, nach dem Upgrade auf Buster) das Phänomen, dass im /etc-Verzeichnis während des Bootvorgangs neue Dateien geschrieben werden, nach dem Muster: #gshadowjEe64S, .#gshadow1kDMJZ... Jeder Bootvorgang fügt eine weitere Datei hinzu.
Ich habe versucht, dem Treiben mit auditctl auf die Spur zu kommen, aber ich habe nichts finden können.
Kennt jemand das Verhalten? Welches Programm/Script ist dafür verantwortlich?
auf zweien meiner Server zeigt sich seit einiger Zeit (ich denke, nach dem Upgrade auf Buster) das Phänomen, dass im /etc-Verzeichnis während des Bootvorgangs neue Dateien geschrieben werden, nach dem Muster: #gshadowjEe64S, .#gshadow1kDMJZ... Jeder Bootvorgang fügt eine weitere Datei hinzu.
Ich habe versucht, dem Treiben mit auditctl auf die Spur zu kommen, aber ich habe nichts finden können.
Kennt jemand das Verhalten? Welches Programm/Script ist dafür verantwortlich?