archivo auth.log - nobody hace su

[ebe]

Tengo un servidor web corriendo, tambien compartición de archivos a través de SMB para la red Interna. Como digo, todo estos programas únicamente disponibles para la Intranet, nada con acceso hacia afuera (hasta donde creo). tengo un cortafuegos para enrutar y como barrera en la Internet.

Es algo común que nobody haga " su " para convertirse en root?? alguna explicación del porque nobody hace su ??? en que casos es común que nodoby haga algo semejante?? debo tomar alguna otra medida??

gracias.