21 Apr
2006
21 Apr
'06
11:31
Kay, Kay Patzwald schrieb:
bei mir auf Arbeit wurde wohl gerade ein Server geknackt und so mache ich mir auch Gedanken um meinen Server, der aber eigentlich ordentlich abgesichert (niemand kann sich per Passwort anmelden, Anmelden als root ist ebenfalls verboten). Es gibt da jedoch zwei Einträge in /var/log/messages, mit denen ich nichts anfangen kann:
Apr 19 15:29:00 XXXX syslog-ng[5112]: Changing permissions on special file /dev/xconsole Apr 19 15:29:00 XXXX syslog-ng[5112]: Changing permissions on special file /dev/tty10
Die Meldungen kommen vom syslog-ng selbst, der beim Öffnen der Log-Devices die Rechte nochmals ändert. Alles im grünen Bereich. Gruss, Peter.