Usuario date

[Amaya <barbwired@bigfoot.com>]

Hace ya un tiempo que veo ago rarísimo en mi sistema.

Al principio pensaba que me habían entrado (improbable en un portátil con IP
dinámica y tarifa ondulada, aunque alguna noche se ha quedado bajando cosas, no
da tiempo). He hecho todo tipo de forensics y tests de intrusión con resultado
negativo, netstat no muetsra nada raro, y en un sistema que se actualiza todos
los días es muy difícil meter un ls o un ps retocado. He comparado los
binarios más significativos son los que proporciona Debian, y sigo pensando
que no me han entrado. Pero...

Si hago un last, veo:
date     {                             Wed Feb 21 21:31   still logged in
date     |                             Wed Feb 21 21:31   still logged in
date     {                             Wed Feb 21 20:39 - 21:31  (00:52)
date     |                             Wed Feb 21 20:39 - 21:31  (00:52)
date     {                             Wed Feb 21 15:08 - 20:39  (05:30)
date     |                             Wed Feb 21 15:08 - 20:39  (05:30)

El usuario date no existe en mi sistema.
Tengo un script que hace más o menos esto:

~-barbwired>cat /etc/ppp/ip-up.d/01rdate
#!/bin/sh
# Sincronizar reloj.

logger -i Ajustando hora con Slug...
rdate slug.ctv.es
hwclock --systohc
logger -i ... ajustada la hora: `date`

¿Por qué me aparece esto en un last? ¿Os pasa a vosotros? ¿Puedo eliminar estas
entradas y loguear esta actividad de otra manera?

-- 
  If you don't spend energy getting what you want, you'll have to spend it
  dealing with what you get.                                     - Unknown
 
  Proudly running Debian GNU/Linux Sid (Kernel 2.2.17) on this Dell Laptop