Re: Usuario date
El 21 Feb 2001 22:59:48 +0100, Amaya escribió:
> Hace ya un tiempo que veo ago rarísimo en mi sistema.
>
> Al principio pensaba que me habían entrado (improbable en un portátil con IP
> dinámica y tarifa ondulada, aunque alguna noche se ha quedado bajando cosas, no
> da tiempo). He hecho todo tipo de forensics y tests de intrusión con resultado
> negativo, netstat no muetsra nada raro, y en un sistema que se actualiza todos
> los días es muy difícil meter un ls o un ps retocado. He comparado los
> binarios más significativos son los que proporciona Debian, y sigo pensando
> que no me han entrado. Pero...
>
> Si hago un last, veo:
> date { Wed Feb 21 21:31 still logged in
> date | Wed Feb 21 21:31 still logged in
> date { Wed Feb 21 20:39 - 21:31 (00:52)
> date | Wed Feb 21 20:39 - 21:31 (00:52)
> date { Wed Feb 21 15:08 - 20:39 (05:30)
> date | Wed Feb 21 15:08 - 20:39 (05:30)
>
> El usuario date no existe en mi sistema.
> Tengo un script que hace más o menos esto:
>
> ~-barbwired>cat /etc/ppp/ip-up.d/01rdate
> #!/bin/sh
> # Sincronizar reloj.
>
> logger -i Ajustando hora con Slug...
> rdate slug.ctv.es
> hwclock --systohc
> logger -i ... ajustada la hora: `date`
>
> ¿Por qué me aparece esto en un last? ¿Os pasa a vosotros? ¿Puedo eliminar estas
> entradas y loguear esta actividad de otra manera?
A mi me pasa exactamente lo mismo. Es debido al cmando rdate. La única
forma de solucionarlo es usando ntpsend en vez de rdate, pero me da
mucha pereza cambiar la configuración ;-)
Reply to: