Hola a todos, Hoy a la ma�ana ejecute el comando "last" como usuario root para ver los logins historicos al sistema y descubri que no habia ninguno dado que el archivo /var/log/wtmp habia sido creado hoy a las 4:00 AM y el anterior habia sido renombrado como /var/log/wtmp.1.
Tiempo atras ya me habia pasado algo asi y nunca tuve indicios de hackeos ni nada raro...al menos no experimente ninguna anomalia en mi Linux. Ademas mi Tripwire no me da ningun de sistema archivo modificado, y solo doy acceso via Internet a traves de ssh. Pregunto: puede ser que algun script que este programado en forma automatica para que cada X dias se renombre el archivo wtmp ??? Tengo Red Hat 9. Muchas gracias. Alejandsro -- Para desuscribirte ten�s que visitar la p�gina https://listas.linux.org.ar/mailman/listinfo/lugar-gral/ Si ten�s alg�n inconveniente o consulta escrib� a mailto:[EMAIL PROTECTED] Apoya al ASLE enviando tu firma http://www.linux.org.ar/asle
