Merci � tous ceux qui m'ont r�pondu !
Donc, j'ai suivi vos conseils pour essayer de savoir quand l'intrus a p�n�tr�
dans ma machine :
Avec la commande "last" :
j'ai toujours des log avec "root :0" ou bien "user:0", etc.
et j'en ai une seule ligne isol�e avec "root : tty1" !
Est-ce que �a peut �tre �a ?
C'est quoi finalement "tty1" ?
En lisant le fichier /var/log/messages, comme on me l'a conseill�, je trouve en
g�n�ral :
jui 21 08:21:26 localhost PAM_pwdb[660]: (kde) session opened for user root by
(uid=0)
MAIS le m�me jour que la ligne d�pist�e avec "last" :
Jul 21 01:28:01 localhost PAM_pwdb[646]: (login) session opened for user root
by LOGIN(uid=0)
Et cette derni�re ligne n'appara�t qu'une seule fois, elle aussi, sur 10 jours !
Est-ce que c'est un indice ? Parce que j'avoue que je ne lis pas tr�s bien tout
ce qui m'est indiqu� !!!!!! ;-)))))
Alors voil�, et pas de trace de "telnetd" avec une adresse IP quelconque, rien,
tout est en "localhost"...
Merci d'avance !!!!
Philippe
