Yo creo que debe revisar primaremente que proceso eesta correindo a esa
hora , un cron o algo asi, si la maquina esta virtualizada o no ...
suele pasar que si el host tiene problemas la vm tambien los tendra yo
optaria por poner un cron cada una hora con ntp y volver a revisar si es
un
Estimados,
A alguien le ha ocurrido esto? veo un salto de horario en los logs, y
aparte que estoy buscando algun log informandome de un problema que ocurrio
cerca de las 6 a 7 de la mañana y lo unico que me encuentro es esto!
Jul 26 06:09:41 Principal snmpd[21309]: Connection from UDP:
Hola,
primero que nada si tu no pusiste eth1 en modo promiscuo alguien mas lo
hizo. Los mensajes de init respecto a rc y rcc?? son mas sospechosos aún.
revisa contra tu gestor de paquetes si hay modificaciones en tus binarios.
cuéntanos como te va.
Claudio Aracena C.
Amat victoria curam
El
last -20 revisa las ultimas conexiones al server.
revisa tu firewall para verificar desde donde se pueden conectar.
Busca todos los archivos que tengan fechas de modificacion o creacion la
fecha del incidente incluye los archivos ocultos.
cambia las claves de acceso.
no permitar que el root se
4 matches
Mail list logo
