>From auth.log: Sep 17 19:08:30 quijote sshd[28913]: Illegal user test from 219.113.213.21 Sep 17 19:08:31 quijote sshd[28913]: error: Could not get shadow information for NOUSER Sep 17 19:08:31 quijote sshd[28913]: Failed password for illegal user test from 219.113.213.21 port 57839 ssh2 Sep 17 19:08:34 quijote sshd[28921]: Illegal user guest from 219.113.213.21 Sep 17 19:08:34 quijote sshd[28921]: error: Could not get shadow information for NOUSER Sep 17 19:08:34 quijote sshd[28921]: Failed password for illegal user guest from 219.113.213.21 port 57905 ssh2
Ora questi log non mi dicono niente, oppure sono rassicuranti, se non che ho trovato una directory dentro /home chiamata drwxrwxrwx 2 nobody nogroup 4.0K Sep 17 19:21 ANONYMOUS La cosa che mi lascia sconcertato e' che il mio e' un PC monoutente e collegato alla rete solo in certe ore del giorno. Inoltre ha delle regole di iptables abbastanza rigide. Lavoro su TESTING pero' (mea culpa) ho ancora un vecchio kernel 2.4. Mi aiutate a capire se il mio sistema e' compromesso? -- Openclose.it - Idee per il software libero http://www.openclose.it
