Re: Problemas de seguridad
Sylvia Sanchez escribió:
Acá va otra cosa que encontré en los logs. Éste, si no me falla la
memoria, es /var/log/auth
Dec 16 13:17:01 localhost CRON[10012]: (pam_unix) session opened for
user root by (uid=0)
Dec 16 13:17:01 localhost CRON[10012]: (pam_unix) session closed for
user root
Dec 16 14:17:01 localhost CRON[10017]: (pam_unix) session opened for
user root by (uid=0)
Dec 16 14:17:01 localhost CRON[10017]: (pam_unix) session closed for
user root
Dec 16 15:17:01 localhost CRON[10022]: (pam_unix) session opened for
user root by (uid=0)
Dec 16 15:17:01 localhost CRON[10022]: (pam_unix) session closed for
user root
Dec 16 16:17:01 localhost CRON[10027]: (pam_unix) session opened for
user root by (uid=0)
Dec 16 16:17:01 localhost CRON[10027]: (pam_unix) session closed for
user root
Dec 16 17:17:01 localhost CRON[10032]: (pam_unix) session opened for
user root by (uid=0)
Dec 16 17:17:01 localhost CRON[10032]: (pam_unix) session closed for
user root
Dec 16 18:17:01 localhost CRON[10037]: (pam_unix) session opened for
user root by (uid=0)
Dec 16 18:17:01 localhost CRON[10037]: (pam_unix) session closed for
user root
Dec 16 19:17:02 localhost CRON[10042]: (pam_unix) session opened for
user root by (uid=0)
Dec 16 19:17:02 localhost CRON[10042]: (pam_unix) session closed for
user root
En esas horas, sólo estaban mis gatos en casa. ¿Qué significa ésto?
¿Es normal?
Desde ya, gracias
Sylvia
Pues al parecer tus gatos no solamente saben de ratones, sino también de
teclados.
X-DDD
No, en serio: en auth están los inicios y cierres de sesión.
Pero te diría que tenés algo configurado en cron para que se ejecute
cada hora. Y al parecer es muy rápido porque abre y cierra sesión en el
mismo segundo. Presumo que tu máquina queda encendida aunque a los
michis les moleste el zumbidito del cooler, ¿es así?
Fijate qué tenés en /etc/cron.hourly/, y suponiendo que allí no hubiera
nada, en /etc/cron.d/
En alguno de los dos hay algo que se ejecuta cada hora.
Saludos
Reply to: