是不是有人在crack我系统的密码？

horizon

在AIX下运行\r\n filemon -o fm.out -O all ; sleep 30 ; trcstop\r\n打开fm.out一看\r\npasswd被打开3118次\r\n\r\n\r\nMon Oct 13 11:23:10 2008\r\nSystem: AIX IBM_P55A Node: 5 Machine: 000B06C0D600\r\n\r\nTRACEBUFFER WRAPAROUND, 17567 missed entries\r\nCpu utilization:  79.1%\r\nCpu allocation:  100.0%\r\n\r\n17567 events were lost.  Reported data may have inconsistencies or errors.\r\n\r\n\r\nMost Active Files\r\n------------------------------------------------------------------------\r\n  #MBs  #opns   #rds   #wrs  file                     volume:inode\r\n------------------------------------------------------------------------\r\n  69.4     42   6788      0  users03.dbf              /dev/datalv:76\r\n  52.8     46   4483      0  users01.dbf              /dev/datalv:74\r\n  50.1     38   4433      0  users04.dbf              /dev/datalv:77\r\n   6.1     21   1554      0  unix                     /dev/hd2:4484\r\n   3.9     22    505      0  usersindexes02.dbf       /dev/datalv:79\r\n   2.7     14    348      0  usersindexes01.dbf       /dev/datalv:78\r\n   2.2     20     40      0  lx20354.nlb              /dev/hd10opt:7114\r\n   0.8     40     80      0  lx1boot.nlb              /dev/hd10opt:6895\r\n   0.3     61     82      0  vfs                      /dev/hd4:717\r\n   0.3     40     80      0  hosts                    /dev/hd4:748\r\n   0.3     40     80      0  lx20001.nlb              /dev/hd10opt:6896\r\n   0.2     20     60      0  methods.cfg              /dev/hd2:63135\r\n   0.2     20     60      0  netsvc.conf              /dev/hd4:761\r\n   0.2     11    352     11  utmp                     /dev/hd4:223\r\n   0.2   3118     40      0  passwd                   /dev/hd4:66\r\n   0.1     13     37      0  ksh.cat                  /dev/hd2:15267\r\n   0.1     11     22      0  environment              /dev/hd4:19\r\n   0.1      4      9      0  system01.dbf             /dev/datalv:70\r\n   0.1     10      9      0  undotbs01.dbf            /dev/datalv:71\r\n   0.0     20     80      0  oraus.msb                /dev/hd10opt:3705\r\n\r\nMost Active Segments\r\n------------------------------------------------------------------------\r\n  #MBs  #rpgs  #wpgs  segid  segtype                  volume:inode\r\n------------------------------------------------------------------------\r\n  24.9   6368      2   c05da  client                 \r\n  24.2   6199      0   90430  client                 \r\n  22.5   5758      2   f033c  client                 \r\n   9.2   2347      4   98671  client                 \r\n   8.6   2196      4   c065a  client                 \r\n   8.1   2082      4   e833f  client                 \r\n   8.1   2058      4   d8659  client                 \r\n   7.6   1950      0   38665  client                 \r\n   6.9   1757      2   30664  client                 \r\n   6.2   1582     12   d0538  client                 \r\n   5.3   1341     24   a8457  client                 \r\n   5.2   1334      0   20666  client                 \r\n   4.6   1158     16   80672  client                 \r\n   1.6    406      0   10440  client                 \r\n   1.3      2    334   6870f  client                 \r\n   1.2    300      0   e02fe  client                 \r\n   1.1    278      0   8603  client                 \r\n   0.6    158      0   6866f  client                 \r\n   0.5    139      0   d8559  client                 \r\n   0.5      1    124   98711  client                 \r\n\r\nMost Active Logical Volumes\r\n------------------------------------------------------------------------\r\n  util  #rblk  #wblk   KB/s  volume                   description\r\n------------------------------------------------------------------------\r\n  0.96 301016   6464 5035.2  /dev/datalv              /data\r\n  0.00    264      0    4.3  /dev/hd10opt             /opt\r\n  0.00    152      0    2.5  /dev/hd2                 /usr\r\n  0.00      8     16    0.4  /dev/paging00            paging\r\n  0.00      0     16    0.3  /dev/hd9var              /var\r\n  0.00     16      0    0.3  /dev/hd4                 /\r\n\r\nMost Active Physical Volumes\r\n------------------------------------------------------------------------\r\n  util  #rblk  #wblk   KB/s  volume                   description\r\n------------------------------------------------------------------------\r\n  0.96 301016   6464 5035.2  /dev/hdisk2              N/A\r\n  0.01    432     16    7.3  /dev/hdisk0              N/A\r\n  0.00      8     32    0.7  /dev/hdisk1              N/A