[ilsensine]

Originariamente inviato da Braga83
1) E' un'intrusione quella che ho visto?

E' un po' poco dire che si tratta di una intrusione. Non mi sembra.

2) Se si cosa puo' aver fatto questo nobody? ( immagino di tutto se era veramente root )

nobody è un profilo utente di sistema. Alcuni servizi girano con profilo nobody. Sulla mia Mandrake, portmap gira come utente rpc -- è possibile che la tua distribuzione lo faccia girare come nobody.
E' improbabile che ti serva portmap, puoi disabilitarlo.

Jan 12 17:15:42 linux su: (to nobody) root on none
Jan 12 17:15:42 linux su: pam_unix2: session started for user nobody, service su

Forse è stato lanciato un servizio tramite "su nobody -c <programma>" da uno script di avvio. E' sospetto se la data non si riferisce al periodo di avvio.