作業していたら、突然 wanda(Gnomeのさかな) がふわふわと画面を横切って行く(上から750pixelくらいの位置を左から右へ)。 !!?????????????
大慌てで ps, top, whowatch, netstat, lsof -i をやってみる。おかしなもの無し。syslog も何も出ていない。X のログも問題なし。xhost をチェック。"access control enabled" と言われる。ipchains の rule を確認。間違いなく外側からの X11 への接続は切ってある。X を叩き落としてもう一度プロセスチェック。見あたらない。 ps の md5sum を他のホストと比較。問題ない。"find / -mtime -1 -prem +3111" をやるも、やはりめぼしいもの無し。nessus を自分にかける。これも特になし。
何だ??
とりあえず tcpspy を動かす。