Em Tue, Mar 19, 2002 at 12:06:22PM -0300, berfig escreveu: > Pessoal, tenho frequentemente encontrado essas linhas no meu messages: > > Mar 19 11:58:01 mail PAM_pwdb[32510]: (su) session opened for user bin by > (uid=0) > Mar 19 11:58:01 mail PAM_pwdb[32510]: (su) session closed for user bin
Veja se n�o tem nada agendado no cron para esse hor�rio. Note que foi muito r�pido, foi algo como su bin -c "comando". > Isso seria alguma tentativa de entrar no meu sistema...tipo o cara fica > tentando colocar v�rias senhas para ver se alguma bate e ele consegue entrar O usu�rio bin n�o tem senha (� diferente de ter senha em branco!), ou seja, n�o existe nenhuma senha para ser digitada, o login vai ser sempre negado. Somente o root pode "virar" usu�rio bin, que foi o que aconteceu pelos logs, ele diz que algu�m com uid=0 (root) fez um su bin. Assinantes em 20/03/2002: 2249 Mensagens recebidas desde 07/01/1999: 158935 Historico e [des]cadastramento: http://linux-br.conectiva.com.br Assuntos administrativos e problemas com a lista: mailto:[EMAIL PROTECTED]
