[+] Dziwne zachowanie serwera
: 01 lipca 2008, 10:32
Witam od jakiegoś czasu zauważyłem coś dziwnego na serwerze. Od kilku dni o 6:25 rano mam coś takiego w logach. (auth.log)
Zastanawiam się czy ktoś czego mi nie robi na serwerze. Nie jestem specjalistą ale staram się sprawdzać logi oraz statystyki.
Może ktoś coś rozumie z tego?
Kod: Zaznacz cały
jul 1 06:25:01 lms CRON[5809]: (pam_unix) session opened for user root by (uid=0)
Jul 1 06:25:03 lms su[5867]: Successful su for nobody by root
Jul 1 06:25:03 lms su[5867]: + ??? root:nobody
Jul 1 06:25:03 lms su[5867]: (pam_unix) session opened for user nobody by (uid=0)
Jul 1 06:25:03 lms su[5867]: (pam_unix) session closed for user nobody
Jul 1 06:25:03 lms su[5869]: Successful su for nobody by root
Jul 1 06:25:03 lms su[5869]: + ??? root:nobody
Jul 1 06:25:03 lms su[5869]: (pam_unix) session opened for user nobody by (uid=0)
Jul 1 06:25:03 lms su[5869]: (pam_unix) session closed for user nobody
Jul 1 06:25:03 lms su[5871]: Successful su for nobody by root
Jul 1 06:25:03 lms su[5871]: + ??? root:nobody
Jul 1 06:25:03 lms su[5871]: (pam_unix) session opened for user nobody by (uid=0)
Jul 1 06:27:10 lms su[5871]: (pam_unix) session closed for user nobody
Może ktoś coś rozumie z tego?