2001-06-12

作業していたら、突然 wanda(Gnomeのさかな) がふわふわと画面を横切って行く（上から750pixelくらいの位置を左から右へ）。 !!?????????????

大慌てで ps, top, whowatch, netstat, lsof -i をやってみる。おかしなもの無し。syslog も何も出ていない。X のログも問題なし。xhost をチェック。"access control enabled" と言われる。ipchains の rule を確認。間違いなく外側からの X11 への接続は切ってある。X を叩き落としてもう一度プロセスチェック。見あたらない。　ps の md5sum を他のホストと比較。問題ない。"find / -mtime -1 -prem +3111" をやるも、やはりめぼしいもの無し。nessus を自分にかける。これも特になし。

何だ？？

* 監視強化

とりあえず tcpspy を動かす。