interpretacion de /etc/log/auth.log
Vengo viendo que todos los dias en la misma franja horaria pasa esto en el auth.log de mi debian:
Jan 19 00:51:19 pc_debian su[635]: + ??? root:nobody
Jan 19 00:51:19 pc_debian su[635]: (pam_unix) session opened for user nobody by (uid=0)
Jan 19 00:53:27 pc_debian su[642]: + ??? root:news
Jan 19 00:53:27 pc_debian su[642]: (pam_unix) session opened for user news by (uid=0)
Otras veces como a las 07.00am tambien....no quiero ser paranoico o alguien se esta conectando como superusuario?
Sera algun servicio que necesita permisos de root? ese usuario nobody y news...los puedo sacar?
Para que vean el entorno tengo corriendo un qmail, apache, MySQL, mrtg....y nada mas, es para uso casero y pruebas varias (mas que nada para aprender)
Me pueden decir si es algo normal?Como lo soluciono?estoy viendo en el fichero correcto?quiero ver posibles intrusiones......
Reply to: