Reggel csörgött a telcsi a tárhelyszolgáltatótól: "Kicsit sokat fogyasztja a netet a géped. 3 órája 100 Mbitet másodpercenként."
Ezt találtam az auth.log-ban:
Nov 15 06:25:02 szerver_x su[13789]: Successful su for nobody by root
Nov 15 06:25:02 szerver_x su[13789]: + ??? root:nobody
Nov 15 06:25:02 szerver_x su[13789]: (pam_unix) session opened for user nobody by (uid=0)
Nov 15 06:25:02 szerver_x su[13789]: (pam_unix) session closed for user nobody
Nov 15 06:25:02 szerver_x su[13793]: Successful su for nobody by root
Nov 15 06:25:02 szerver_x su[13793]: + ??? root:nobody
Nov 15 06:25:02 szerver_x su[13793]: (pam_unix) session opened for user nobody by (uid=0)
Nov 15 06:25:02 szerver_x su[13793]: (pam_unix) session closed for user nobody
Nov 15 06:25:02 szerver_x su[13795]: Successful su for nobody by root
Nov 15 06:25:02 szerver_x su[13795]: + ??? root:nobody
Nov 15 06:25:02 szerver_x su[13795]: (pam_unix) session opened for user nobody by (uid=0)
Nov 15 06:25:30 szerver_x su[13795]: (pam_unix) session closed for user nobodyMi lehet ez? (Ja, a sávszéfogyasztást egy sshd restart oldotta meg.) Erős a gyanúm, hogy bekukkantott valaki, és marha jól söpört maga után... (Mert a többi logban semmi nem látszik.)
Vélemény?