Puñeta de cliente de correo que no sigue los hilos >:|
-----Original Message-----
Subject: Re: [suse-linux-s] posible intruso. Antes cambio de hostname
- puedes probar con un simple
rpm -qf /usr/local/<fichero>
Eso me dice que leches, que no se corresponde con ningun package.
En otro correo comentas que has instalado unas cosillas a mano, pueden venir de ahí.
- chequea los logs, para ver si alguien ha entrado o algún usuario ha hecho un login cuando no debiera, ...
- es útil tener acct instalado y funcionando
¿acct? es la primera noticia que tengo de este comando, voy a ver que hace
Paqute de "accounting". Tiene cosas útiles para monitorizar a los usuarios: cuándo entraron por última vez, errores de login, comandos ejecutados por los usuarios, ... HTH Rafa