Hace ya un tiempo que veo ago rar�simo en mi sistema.
Al principio pensaba que me hab�an entrado (improbable en un port�til con IP
din�mica y tarifa ondulada, aunque alguna noche se ha quedado bajando cosas, no
da tiempo). He hecho todo tipo de forensics y tests de intrusi�n con resultado
negativo, netstat no muetsra nada raro, y en un sistema que se actualiza todos
los d�as es muy dif�cil meter un ls o un ps retocado. He comparado los
binarios m�s significativos son los que proporciona Debian, y sigo pensando
que no me han entrado. Pero...
Si hago un last, veo:
date { Wed Feb 21 21:31 still logged in
date | Wed Feb 21 21:31 still logged in
date { Wed Feb 21 20:39 - 21:31 (00:52)
date | Wed Feb 21 20:39 - 21:31 (00:52)
date { Wed Feb 21 15:08 - 20:39 (05:30)
date | Wed Feb 21 15:08 - 20:39 (05:30)
El usuario date no existe en mi sistema.
Tengo un script que hace m�s o menos esto:
~-barbwired>cat /etc/ppp/ip-up.d/01rdate
#!/bin/sh
# Sincronizar reloj.
logger -i Ajustando hora con Slug...
rdate slug.ctv.es
hwclock --systohc
logger -i ... ajustada la hora: `date`
�Por qu� me aparece esto en un last? �Os pasa a vosotros? �Puedo eliminar estas
entradas y loguear esta actividad de otra manera?
--
If you don't spend energy getting what you want, you'll have to spend it
dealing with what you get. - Unknown
Proudly running Debian GNU/Linux Sid (Kernel 2.2.17) on this Dell Laptop
