Was bedeutet Meldung: *** SECURITY information for xxx ***

Alles rund um sicherheitsrelevante Fragen und Probleme.
Antworten
sukram
Beiträge: 566
Registriert: 22.08.2010 10:40:59
Lizenz eigener Beiträge: MIT Lizenz
Wohnort: 64560 Riedstadt

Was bedeutet Meldung: *** SECURITY information for xxx ***

Beitrag von sukram » 21.01.2015 20:49:09

Hallo,

ich habe heute mit sudo die Datei /etc/default/grub editiert und verändert.
Jetzt erhielt ich in Icedove folgende Mail.
Ist das jetzt sicherheitsrelevant? Wenn ja, warum?

Code: Alles auswählen

Von: markus@mars.privat.de
Betreff: *** SECURITY information for mars.privat.de ***
An: root@mars.privat.de

mars.privat.de : Jan 21 18:09:52 : markus : ignoring time stamp from the future ; TTY=pts/0 ; PWD=/etc/default ; USER=root ; COMMAND=/usr/bin/vi grub
Ciao, Markus

Es hat alles seinen Grund...

Cae
Beiträge: 6349
Registriert: 17.07.2011 23:36:39
Wohnort: 2130706433

Re: Was bedeutet Meldung: *** SECURITY information for xxx *

Beitrag von Cae » 21.01.2015 21:09:20

Nun, sudo wird wohl irgendwo draufgeschaut haben und dessen Timestamp lag wohl in der Zukunft, was ungewoehnlich ist. Normalerweise laeuft die Zeit eher vorwaerts...

Generell ist das als unmittelbare Folge von einem sudo-Aufruf eher unbedeutend, man koennte nun zur Ursachenfindung in die Logs schauen, etwa /var/log/auth.log oder auch das syslog. Vielleicht geht deine Systemzeit falsch oder die vi- oder sudo-Binary hat tatsaechlich nicht zutreffende Timestamps.

Gruss Cae
If universal surveillance were the answer, lots of us would have moved to the former East Germany. If surveillance cameras were the answer, camera-happy London, with something like 500,000 of them at a cost of $700 million, would be the safest city on the planet.

—Bruce Schneier

Antworten