Ronny Haryanto wrote:
> buka console satu lagi (atau xterm), trus login root, trus 'tail -f
> /var/log/messages', nah sewaktu masih ngeliat log itu, jalanin
> telnet lagi dari console (atau xterm) lain, terus perhatikan itu
> messagesnya, ada pesan apa...
Saya coba login dari linux-boxnya sendiri, kemudian ftp dan telnet
beberapa kali dari Windows ini.. berikut ini pesannya..
Dec 24 11:16:50 linux ftpd[397]: FTP LOGIN FROM ariefwn.jlwid.com
[192.168.1.30], root
Dec 24 11:17:57 linux PAM_pwdb[352]: (login) session closed for user
root
Dec 24 11:18:04 linux PAM_pwdb[402]: (login) session opened for user
root by (uid=0)
Dec 24 11:18:04 linux PAM_pwdb[402]: ROOT LOGIN ON tty2
Dec 24 11:18:10 linux ftpd[397]: FTP session closed
Dec 24 11:18:11 linux ftpd[415]: FTP LOGIN FROM ariefwn.jlwid.com
[192.168.1.30], root
Dec 24 11:18:13 linux gated[191]: EVENT Delete UpDown lo 127.0.0.1/255
<Broadcast Loopback>
Dec 24 11:18:13 linux gated[191]: EVENT Add lo 127.0.0.1/255 <Up
Broadcast Loopback>
Dec 24 11:18:17 linux ftpd[415]: FTP session closed
Dec 24 11:18:28 linux PAM_pwdb[402]: (login) session closed for user
root
Di file /var/log/secure ini yang tercatat
Dec 24 11:15:53 linux in.telnetd[381]: connect from 192.168.1.30
Dec 24 11:16:48 linux in.ftpd[397]: connect from 192.168.1.30
Dec 24 11:18:10 linux in.ftpd[415]: connect from 192.168.1.30
Dec 24 11:18:22 linux in.telnetd[417]: connect from 192.168.1.30
Dec 24 11:20:00 linux in.ftpd[424]: connect from 192.168.1.30
Telnetnya masih nggak nanya login...
BTW, gated[191] itu apa ya? Setiap 15 detik dia muncul begitu di log.
127.0.0.1 saya coba remove dengan network-configurator, ternyata nggak
boleh. Ada cara agar event dari loopback ini tidak perlu masuk ke
/var/log/messages ? (Terakhir log ke messages saya matikan dari
syslog.conf soalnya ukuran log-nya jadi gede banget)
Regards,
]] Arief W Nugraha
]] http://www.jlw.co.id
-
______________________________________________________________________
Utk berhenti langganan kirim email ke [EMAIL PROTECTED]
Sudah cari di arsip? http://www.linux.or.id/milis.php3#arsip-id-linux
Utk info etika diskusi, kirim email kosong ke [EMAIL PROTECTED]
