Форум русскоязычного сообщества Ubuntu


Считаете, что Ubuntu недостаточно дружелюбна к новичкам?
Помогите создать новое Руководство для новичков!

Автор Тема: Непонятки с логами входа на сервер  (Прочитано 1571 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн Volkonskaya

  • Автор темы
  • Новичок
  • *
  • Сообщений: 45
    • Просмотр профиля
Добрый день.
У меня возникли вопросы по логам входа в систему а именно по лог файлам wtmp (last), btmp (lastb). Делов в том что обратила внимание на нечитабельность логов за прошлый месяц. В частности у меня они называются wtmp.1 и btmp.1. Пробовала разными командами открывать (less, cat, tail, vi, nano и т.д) результат один - набор разных нечитебельный символов. Вот таких:
^@^@^@^@^@^@^@~~^@^@reboot^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@4.4.0-75-generic^
^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^<BE>^Q[<D8>+^E^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^E^@^@^@<ED>^B^@^@tty1^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@tty1^@^@^@^@^@^@^@^@
^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@
wtmp.1

Может ли это быть признаком компроментации (взлома)? И что можно еще проверить чтобы убедится что это не так?
P.s. В теме логов "плаваю" поэтому буда очень признательна за помощь в вопросах.

Оффлайн kac

  • Активист
  • *
  • Сообщений: 385
    • Просмотр профиля
Re: Непонятки с логами входа на сервер
« Ответ #1 : 03 Июля 2018, 01:33:26 »
utmpdump btmp
utmpdump wtmp

Оффлайн AnrDaemon

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 28366
    • Просмотр профиля
Re: Непонятки с логами входа на сервер
« Ответ #2 : 03 Июля 2018, 02:32:14 »
по лог файлам wtmp (last), btmp (lastb).
Это бинарные файлы.
Простым способом их просмотреть не выйдет. См. выше.
Хотите получить помощь? Потрудитесь представить запрошенную информацию в полном объёме.

Прежде чем [Отправить], нажми [Просмотр] и прочти собственное сообщение. Сам-то понял, что написал?…

 

Страница сгенерирована за 0.045 секунд. Запросов: 26.