El 28/06/05, Rafael Griman
Puñeta de cliente de correo que no sigue los hilos >:|
-----Original Message-----
Subject: Re: [suse-linux-s] posible intruso. Antes cambio de hostname
- puedes probar con un simple
rpm -qf /usr/local/<fichero>
Eso me dice que leches, que no se corresponde con ningun package.
En otro correo comentas que has instalado unas cosillas a mano, pueden venir de ahí.
Pues si, definitivamente fue la instalacion del paquete coreutils-5.2.1.tar.gz, que la verdad no se para que lo instale, algo que estaba instalando me lo pedia, y creo que ahi la cague.,
- chequea los logs, para ver si alguien ha entrado o algún usuario ha hecho un login cuando no debiera, ...
- es útil tener acct instalado y funcionando
¿acct? es la primera noticia que tengo de este comando, voy a ver que hace
Paqute de "accounting". Tiene cosas útiles para monitorizar a los usuarios: cuándo entraron por última vez, errores de login, comandos ejecutados por los usuarios, ...
Interesante, como se usa esta herramiente para ver los comandos ejecutados por los usuarios? eso siempre he tenido ganas de saberlo, para tener controlados a mis usuarios, y saber que es lo que han hecho cuando estropean algo, porque ellos "nunca han hecho nada".....
HTH
Rafa
-- Para dar de baja la suscripción, mande un mensaje a: suse-linux-s-unsubscribe@suse.com Para obtener el resto de direcciones-comando, mande un mensaje a: suse-linux-s-help@suse.com