6 Feb
2006
6 Feb
'06
00:34
Hallo Liste. Soeben logge ich mich auf einem Server ein, den ich betreue, und stelle fest, daß die bash history von root verschwunden ist. Muß ich nun davon ausgehen, daß hier jemand unerfreuliche Dinge getrieben hat, oder gibt es auch noch andere Umstände, unter denen die History gelöscht wird? Das System ist von außen nur über den sshd erreichbar, welcher nur Protokoll 2 und keinen Root-Login zuläßt, ebenso keinen Login über Paßworte. Als authorized_key ist nur ein einziger definiert, nämlich meiner. Sollte eigentlich soweit sicher sein, oder? -- Andre Tann