Hace ya un tiempo que veo ago rarísimo en mi sistema.
Al principio pensaba que me habían entrado (improbable en un portátil con IP
dinámica y tarifa ondulada, aunque alguna noche se ha quedado bajando cosas, no
da tiempo). He hecho todo tipo de forensics y tests de intrusión con resultado
negativo, netstat no muetsra nada raro, y en un sistema que se actualiza todos
los días es muy difícil meter un ls o un ps retocado. He comparado los
binarios más significativos son los que proporciona Debian, y sigo pensando
que no me han entrado. Pero...
Si hago un last, veo:
date { Wed Feb 21 21:31 still logged in
date | Wed Feb 21 21:31 still logged in
date { Wed Feb 21 20:39 - 21:31 (00:52)
date | Wed Feb 21 20:39 - 21:31 (00:52)
date { Wed Feb 21 15:08 - 20:39 (05:30)
date | Wed Feb 21 15:08 - 20:39 (05:30)
El usuario date no existe en mi sistema.
Tengo un script que hace más o menos esto:
~-barbwired>cat /etc/ppp/ip-up.d/01rdate
#!/bin/sh
# Sincronizar reloj.
logger -i Ajustando hora con Slug...
rdate slug.ctv.es
hwclock --systohc
logger -i ... ajustada la hora: `date`
¿Por qué me aparece esto en un last? ¿Os pasa a vosotros? ¿Puedo eliminar estas
entradas y loguear esta actividad de otra manera?
--
If you don't spend energy getting what you want, you'll have to spend it
dealing with what you get. - Unknown
Proudly running Debian GNU/Linux Sid (Kernel 2.2.17) on this Dell Laptop
