[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Por detras????



Hola lista....

Tengo un pequeño servidor de ftp (ProFTPD 1.2.10) y ssh, con el mldonkey... bueno, ya os podeis imaginar... ;) , con la version estable de debian.

Bien, a veces me lo encuentro "congelado", no responde a pings ni nada. Total que lo vuelvo a reiniciar y santas pascuas, pero siempre le hecho un vistazo a el /var/log/auth.log, por si las moscas y siempre me encuentro con cosas como estas...

Jun 18 08:10:05 Hosaka sshd[14787]: Illegal user staff from 80.49.140.71
Jun 18 08:10:15 Hosaka sshd[14789]: Illegal user sales from 80.49.140.71

... por ejemplo ... Y siempre con esto...

Jun 18 08:17:01 Hosaka CRON[14791]: (pam_unix) session opened for user root by (uid=0)
Jun 18 08:17:01 Hosaka CRON[14791]: (pam_unix) session closed for user root

Cosa que me mosquea un poco, pero no le doy mayor importancia por el tema CRON, y siempre dejo para lo ultimo el hechar un vistazo a las tareas de CRON con el usuario root...

Pero el motivo de este correo es que hoy me he topado con estas entradas en el log...

Jun 20 06:25:02 Hosaka su[15441]: + ??? root:nobody
Jun 20 06:25:02 Hosaka su[15441]: (pam_unix) session opened for user nobody by (uid=0)

¿He de empezar a mosquearme?¿Alguna idea? Todo esto viene porque la mañana del dia 20 de Junio... el pc estaba parado.... :S

Gracias por vuestro tiempo...

--
- Ender - Ad infinitum et plus ultra!
Reply to: