apache_user - это пользователь 0
Если на вашем рабочем месте нет паранормальных явлений и проблем с оборудованием, этого не должно происходить :)
Есть много возможных способов проверить / отладить эту проблему.
- Прежде всего убедитесь, происходит ли это только с сенсорной панелью или даже с событиями мыши.
- Сбросьте настройки сенсорной панели до значений по умолчанию.
- Проанализируйте, какие события вы получаете, когда он перемещается случайным образом, используя
evtest / dev / input / event *(Так как у вас есть события сенсорного экрана, они могут происходить и через прикосновение) - Переустановите драйвер для вашего тачпад.
- И последнее, но не менее важное: отнесите в ремонтную мастерскую :)
Дело в том, что пользователь Apache был изменен для работы с правами root. Эта установка опасна и позволяет легко перерасти тривиальные взломы в root.
Я бы поговорил с предыдущими сисадминами, чтобы хоть как-то успокоиться, это не бэкдор, оставшийся от предыдущей атаки, а просто ошибка.
Я бы также просмотрел старые резервные копии, чтобы узнать, как долго у пользователя Apache был этот идентификатор.
Ошибка это или нет, но вероятность того, что машина уже взломана, довольно высока. (несколько раз?)
Также довольно часто мошеннический системный администратор или злоумышленник оставляет пользователя с идентификатором 0. Идентификатор 0 дает любому пользователю привилегии root.
Я бы не стал ждать никакого переселения; на данном этапе игры вопрос не в смене идентификатора пользователя.
Я бы немедленно изменил идентификатор, пароль пользователя apache _(, если таковой имеется ), и оболочку bash этого пользователя на /bin/nologin. Однако у возможного хакера уже могут быть альтернативные записи.
Сделайте образ/резервную копию этого и как можно скорее переустановите этот сервер.
Если вы можете восстановить файлы данных из надежной резервной копии, тем лучше. На данный момент переустановка может избавить от компрометации root, но возможно, что мошеннические веб-оболочки останутся позади. В качестве подсказки для начинающих ищите также подозрительные файлы root setuid не на своем месте.
Рассмотрите возможность найма опытного консультанта для оценки всех ваших систем. Этот сервер может быть точкой входа в вашу внутреннюю структуру -.
Существует также удаленный вариант, возможно, это было сделано как небрежный способ не управлять разрешениями пользователей.Будьте готовы к тому, что ваши сайты или какая-то непонятная функциональность загадочным образом выйдет из строя после удаления привилегий root у пользователя apache.