El 21 Feb 2001 22:59:48 +0100, Amaya escribió: > Hace ya un tiempo que veo ago rarísimo en mi sistema. > > Al principio pensaba que me habían entrado (improbable en un portátil con IP > dinámica y tarifa ondulada, aunque alguna noche se ha quedado bajando cosas, > no > da tiempo). He hecho todo tipo de forensics y tests de intrusión con resultado > negativo, netstat no muetsra nada raro, y en un sistema que se actualiza todos > los días es muy difícil meter un ls o un ps retocado. He comparado los > binarios más significativos son los que proporciona Debian, y sigo pensando > que no me han entrado. Pero... > > Si hago un last, veo: > date { Wed Feb 21 21:31 still logged in > date | Wed Feb 21 21:31 still logged in > date { Wed Feb 21 20:39 - 21:31 (00:52) > date | Wed Feb 21 20:39 - 21:31 (00:52) > date { Wed Feb 21 15:08 - 20:39 (05:30) > date | Wed Feb 21 15:08 - 20:39 (05:30) > > El usuario date no existe en mi sistema. > Tengo un script que hace más o menos esto: > > ~-barbwired>cat /etc/ppp/ip-up.d/01rdate > #!/bin/sh > # Sincronizar reloj. > > logger -i Ajustando hora con Slug... > rdate slug.ctv.es > hwclock --systohc > logger -i ... ajustada la hora: `date` > > ¿Por qué me aparece esto en un last? ¿Os pasa a vosotros? ¿Puedo eliminar > estas > entradas y loguear esta actividad de otra manera?
A mi me pasa exactamente lo mismo. Es debido al cmando rdate. La única forma de solucionarlo es usando ntpsend en vez de rdate, pero me da mucha pereza cambiar la configuración ;-)