|
| last -i Fra : Tony |
Dato : 24-02-02 18:25 |
|
Kan nogen fortælle mig hvad det betyder når jeg i konsol som root skriver
last -i og det ser ud til at jeg som bruger logger ind 2 gange på samme tid
og den ene er fra en fremmed ip adr. end min egen.
[root@linux tony]# last -i
tony pts/0 0.0.0.0 Sun Feb 24 17:56 still logged in
tony :0 193.132.4.8 Sun Feb 24 17:56 gone - no logout
Prøver jeg med :w
Skriver den også tilbage at der er 2 usere
mvh Tony
| |
Klaus Alexander Seis~ (24-02-2002)
| Kommentar Fra : Klaus Alexander Seis~ |
Dato : 24-02-02 20:56 |
|
Tony skrev:
> [root@linux tony]# last -i
> tony pts/0 0.0.0.0 Sun Feb 24 17:56 still logged in
> tony :0 193.132.4.8 Sun Feb 24 17:56 gone - no logout
Jeg tror det er noget miskmask, som er blevet oversat til en IP-adresse.
Prøv at kalde last med "-da", som burde vise hostnavnet i sidste kolonne,
men på min maskine får jeg kerne-versionen i stedet for (og når jeg
bruger "-i", får jeg en IP-adresse som hører til i Brasilien et sted, og
der er ingen tegn på at min maskine er blevet 0wn3d).
De der wtmp/utmp-filer har haft mange formater gennem tiderne, og jeg
gætter på at din og min last tror at vores wtmp-filer har et andet
format end de i virkeligheden har. Men hvis der er andre der har en
bedre forklaring, så er jeg lutter øren.
// Klaus
--
><> vandag, môre, altyd saam
| |
Tony (25-02-2002)
| Kommentar Fra : Tony |
Dato : 25-02-02 18:45 |
|
Klaus Alexander Seistrup wrote:
> Tony skrev:
>
>> [root@linux tony]# last -i
>> tony pts/0 0.0.0.0 Sun Feb 24 17:56 still logged in
>> tony :0 193.132.4.8 Sun Feb 24 17:56 gone - no
>> logout
>
> Jeg tror det er noget miskmask, som er blevet oversat til en IP-adresse.
> Prøv at kalde last med "-da", som burde vise hostnavnet i sidste kolonne,
> men på min maskine får jeg kerne-versionen i stedet for (og når jeg
> bruger "-i", får jeg en IP-adresse som hører til i Brasilien et sted, og
> der er ingen tegn på at min maskine er blevet 0wn3d).
>
> De der wtmp/utmp-filer har haft mange formater gennem tiderne, og jeg
> gætter på at din og min last tror at vores wtmp-filer har et andet
> format end de i virkeligheden har. Men hvis der er andre der har en
> bedre forklaring, så er jeg lutter øren.
>
>
> // Klaus
>
Så må vi jo håbe at det ikke betyder noget. Jeg har prøvet at
geninstallere(Mandrake 8.1) et par gange for at se om det forsvandt men det
er det samme hver gang og med samme ip adr.
Tony
| |
Tonny Sejr Kromann (25-02-2002)
| Kommentar Fra : Tonny Sejr Kromann |
Dato : 25-02-02 20:14 |
|
> Så må vi jo håbe at det ikke betyder noget. Jeg har prøvet at
> geninstallere(Mandrake 8.1) et par gange for at se om det forsvandt men det
> er det samme hver gang og med samme ip adr.
Tjek hvad der er på ip-adressen og spær den evt. med iptables
Så behøver du ikke være nervøs bagefter.
--
Tonny
| |
|
|