<?xml version="1.0" encoding="utf-8"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom">
	<channel>
		<title><![CDATA[Linux Forum &mdash; Attempted login by UNKNOWN on UNKNOWN в auth.log]]></title>
		<link>https://linuxforum.ru/viewtopic.php?id=11571</link>
		<atom:link href="https://linuxforum.ru/extern.php?action=feed&amp;tid=11571&amp;type=rss" rel="self" type="application/rss+xml" />
		<description><![CDATA[Недавние сообщения в теме «Attempted login by UNKNOWN on UNKNOWN в auth.log».]]></description>
		<lastBuildDate>Fri, 04 Mar 2011 17:02:15 +0000</lastBuildDate>
		<generator>PunBB</generator>
		<item>
			<title><![CDATA[Attempted login by UNKNOWN on UNKNOWN в auth.log]]></title>
			<link>https://linuxforum.ru/viewtopic.php?pid=152614#p152614</link>
			<description><![CDATA[<p>Являясь относительным новичком, не могу понять, какой процесс вызывает такие сообщения в auth.log:</p><div class="codebox"><pre><code>Mar  3 15:41:22 server su[17743]: Successful su for nobody by root
Mar  3 15:41:22 server su[17743]: + ??? root:nobody
Mar  3 15:41:22 server su[17743]: pam_unix(su:session): session opened for user nobody by (uid=0)
Mar  3 15:41:22 server nologin: Attempted login by UNKNOWN on UNKNOWN
Mar  3 15:41:22 server su[17743]: pam_unix(su:session): session closed for user nobody</code></pre></div><p>Куда порекомендуете копать, чтобы прояснить?</p>]]></description>
			<author><![CDATA[null@example.com (locksmith)]]></author>
			<pubDate>Fri, 04 Mar 2011 17:02:15 +0000</pubDate>
			<guid>https://linuxforum.ru/viewtopic.php?pid=152614#p152614</guid>
		</item>
	</channel>
</rss>
