<?xml version="1.0" encoding="utf-8"?>
<feed xmlns="http://www.w3.org/2005/Atom">
	<title type="html"><![CDATA[Linux Forum &mdash; Attempted login by UNKNOWN on UNKNOWN в auth.log]]></title>
	<link rel="self" href="https://linuxforum.ru/extern.php?action=feed&amp;tid=11571&amp;type=atom" />
	<updated>2011-03-04T17:02:15Z</updated>
	<generator>PunBB</generator>
	<id>https://linuxforum.ru/viewtopic.php?id=11571</id>
		<entry>
			<title type="html"><![CDATA[Attempted login by UNKNOWN on UNKNOWN в auth.log]]></title>
			<link rel="alternate" href="https://linuxforum.ru/viewtopic.php?pid=152614#p152614" />
			<content type="html"><![CDATA[<p>Являясь относительным новичком, не могу понять, какой процесс вызывает такие сообщения в auth.log:</p><div class="codebox"><pre><code>Mar  3 15:41:22 server su[17743]: Successful su for nobody by root
Mar  3 15:41:22 server su[17743]: + ??? root:nobody
Mar  3 15:41:22 server su[17743]: pam_unix(su:session): session opened for user nobody by (uid=0)
Mar  3 15:41:22 server nologin: Attempted login by UNKNOWN on UNKNOWN
Mar  3 15:41:22 server su[17743]: pam_unix(su:session): session closed for user nobody</code></pre></div><p>Куда порекомендуете копать, чтобы прояснить?</p>]]></content>
			<author>
				<name><![CDATA[locksmith]]></name>
				<uri>https://linuxforum.ru/profile.php?id=15862</uri>
			</author>
			<updated>2011-03-04T17:02:15Z</updated>
			<id>https://linuxforum.ru/viewtopic.php?pid=152614#p152614</id>
		</entry>
</feed>
