Re: Log sospechoso

[Miguel Da Silva - Centro de Matemática <mdasilva@mordred.cmat.edu.uy>]

Jose Federico Muñoz Rubio wrote:
> Hola este es mi primer msg al lista pero me tiene preocupado unos msg 
> del log, tengo etch y suelo actualizarla.
>
> Feb 23 14:28:18 localhost kernel: sd 0:0:0:0: Attached scsi disk sda
> Feb 23 14:39:11 localhost -- MARK --
> Feb 23 14:55:23 localhost kernel: usb 1-2: USB disconnect, address 2
> Feb 23 15:19:12 localhost -- MARK --
> Feb 23 15:39:12 localhost -- MARK --
> Feb 23 15:59:13 localhost -- MARK --
> Feb 23 16:19:13 localhost -- MARK --
> Feb 23 16:39:14 localhost -- MARK --
> Feb 23 16:59:15 localhost -- MARK --
> Feb 23 17:19:16 localhost -- MARK --
> Feb 23 17:39:17 localhost -- MARK --
> Feb 23 17:59:17 localhost -- MARK --
>
> Eso de MARK es algo sospechoso no?.
>
> He ejecutado  rkhunter -c sale todo ok y  chkrootkit  y no sale nada 
> sospechoso.
>
> Gracias y un saludo
>
>
> --
> Jose Federico Muñoz Rubio

MARK es uno de los mensajes que más aparecen en el archivo 
/var/log/messages. Hay dias que ese log en los servidores que tenemos 
solo tienen esa linea.

Además, porque parece sospechoso?

Saludos.
--
Miguel Da Silva
Administrador de Red
Centro de Matemática - http://www.cmat.edu.uy
Facultad de Ciencias - http://www.fcien.edu.uy
Universidad de la República - http://www.rau.edu.uy