Re: Wlam albo i nie
On Tue, Jan 22, 2002 at 04:23:27PM +0100, Widmo wrote:
> Witam grupowiczow,
>
> Czy ponizszy wpis moze swiadczyc, ze ktos sie wladowal do systemu na
> roota ?
>
>
> Jan 21 03:15:34 tribol10 sshd[3409]: Did not receive ident string from 208.41.163.132.
> ...
Tu ktoś próbował się połączyć na port 22 (np przez telnet adres 22)
> Jan 21 06:25:01 tribol10 su[3468]: + ??? root-nobody
> Jan 21 06:25:01 tribol10 PAM_unix[3468]: (su) session opened for user nobody by (uid=0)
A tu zapewne cron coś uruchamiał.
[..]
> W kazdym razie wiecej informacji w logach nie ma a nie widze, zeby
> zostaly one wykasowane.
Prawie napewno fałszywy alarm.
eloy
--
--Krzysztof-eloy-Krzyżaniak-----------------------eloy-@-transilvania-eu-org--
There is no faith in heaven
There is no faith on earth
Reply to: