Re: [gulliver] Droits "root" changés

["David MENTRE" <dmentre at linux-france dot org>]

Salut Ben,

2008/7/1 Ben <bud at neuf dot fr>:
> debian:/etc# tail /var/log/messages
> Jul  1 19:54:04 localhost -- MARK --
> Jul  1 20:14:05 localhost -- MARK --
>
>
> je ne comprends pas trop ces derniers logs

C'est le démon syslogd (si je me souviens bien) qui dit toutes les 20
min que « tout va bien, ze situétion ize under control, zé peut écrire
dans les logs ».

> d'ailleurs je ne comprends pas trop ces logs non plus. je serais pas en
> train de me faire attaquer??

Yep. Les gentils attaques de toute machine sur Internet. :-) Là, les
spécialistes me corrigeront, c'est juste quelques essais de mot de
passe root. Si tu as des mots de passe forts (i.e. PAS toto99), pas de
risque.

Tu peux aussi mettre ton serveur ssh sur un autre port. Ça ne change
rien à la sécurité mais ça évite les script-kiddies et tu auras
peut-être des logs un peu plus propres.

Amicalement,
d.