Merhabalar;

Gün itibari ile root sifrem ile login olamadigimi gordum 5-10 dakika sonra
tekrar ayni sifre ile giris yaptigimda sisteme login oldum.

Bunun sebebi ne olabilir? :)

Sistemime giris yapildi ve sahte bir sshd mi konduda ve buradan 
sifrelerim mi alindi?
shadow dosyasinin modified tarihine baktim herhangi bir degisiklik yoktu.
secure dosyasinda ise anormal bir durum yoktu.
tripwire kurulu fakat pek yorumlayamiyorum.

Bilginize siginirim.


Doğan
_______________________________________________
Linux-guvenlik mailing list
[email protected]
https://liste.linux.org.tr/mailman/listinfo/linux-guvenlik
Liste kurallari: http://liste.linux.org.tr/kurallar.php

Cevap