12/12/11 06:47:25.79 .net
ふとlastコマンドでログイン履歴を追っていたら、作成した覚えのないjackユーザでログインした形跡があって
今、青ざめています。
当該oiマシンは、ネットからすぐに外し、slocate jackしたら、
/var/cache/gdm/jack
/var/cache/gdm/jack/dmrc
が引っ掛かってきました
ちなみにls -la /var/cache/gdm/jack/dmrcすると
-rw-r--r-- 1 65432 staff 24 201*-**-** 20:04 /var/cache/gdm/jack/dmrc
となっていて、65432がjackユーザらしいのですが、
/etc/passwdファイルにはjackユーザは存在しません