질문&답변
클라우드/리눅스에 관한 질문과 답변을 주고 받는 곳입니다.
리눅스 분류

해킹 같습니다.

작성자 정보

  • Neo 작성
  • 작성일

컨텐츠 정보

본문

/var/log/messages 파일입니다.

Jul  3 04:22:01 ns crond(pam_unix)[13529]: session opened for user root by (uid=0)
Jul  3 04:23:53 ns crond(pam_unix)[13529]: session closed for user root
============================================================
질문1) 해킹인지요?
바로 이 위의 내용을 보시면 해킹된것 같습니다.
저는 04:22:01에 접속한 적이 없습니다.

질문2) 아래의 내용을 보면 접속하자 마자 나간것 같은데...
해킹한 것 인가요?


Jul  3 05:01:01 ns crond(pam_unix)[4825]: session opened for user root by (uid=0)
Jul  3 05:01:01 ns crond(pam_unix)[4825]: session closed for user root
Jul  3 06:01:01 ns crond(pam_unix)[4827]: session opened for user root by (uid=0)
Jul  3 06:01:01 ns crond(pam_unix)[4827]: session closed for user root
생략...

Jul  3 06:07:45 ns crond(pam_unix)[10605]: session closed for user root
Jul  3 07:01:01 ns crond(pam_unix)[4830]: session opened for user root by (uid=0)
Jul  3 07:01:01 ns crond(pam_unix)[4830]: session closed for user root
Jul  3 08:01:01 ns crond(pam_unix)[4832]: session opened for user root by (uid=0)
Jul  3 08:01:01 ns crond(pam_unix)[4832]: session closed for user root
Jul  3 09:01:01 ns crond(pam_unix)[4834]: session opened for user root by (uid=0)
Jul  3 09:01:01 ns crond(pam_unix)[4834]: session closed for user root
Jul  3 10:01:01 ns crond(pam_unix)[4836]: session opened for user root by (uid=0)
Jul  3 10:01:01 ns crond(pam_unix)[4836]: session closed for user root

이후에도 마찬가지로 접속하자마자 나간것으로 기록되어있습니다

관련자료

댓글 0
등록된 댓글이 없습니다.

공지사항


뉴스광장


  • 현재 회원수 :  60,378 명
  • 현재 강좌수 :  37,052 개
  • 현재 접속자 :  294 명