Befehl "last" (Last logged in user)

[goofy]

Hi!

Fange mal so an:

Code: Alles auswählen

last | head
user     pts/0        p51az81ac.dip0.t Tue Jun 20 12:50   still logged in
reboot   system boot  2.6.8-3-686      Tue Jun 20 12:50          (02:19)
user     pts/0        p51az87ac.dip0.t Tue Jun 20 10:28 - crash  (02:21)
user     pts/0        p51azb081.dip0.t Tue Jun 20 08:55 - 09:49  (00:54)

Hier läuft ein SSH-Server an einer dynamischen Adresse.
Es gab einen reboot.
Zu dieser Zeit war laut munin die Netzwerklast 50M in und 50M out. Sauviel wäre das für SSH...

Was kann laut dem Befehl "last" ein "crash" sein?

Welche Tipps habt ihr, noch nachzugucken außer /var/log/messages? Werde mal alle log Dateien durchforsten, aber vielleicht hat ja jemand noch einen Tip.!

DOS Angriff? ...

goofy

/edit meandtheshell
s/crash oder hack?/Befehl "last" (Last logged in user)/ +
Code von Zitat in Code Tags geschoben

[MacGyver031]

Was kann laut dem Befehl "last" ein "crash" sein?

Ich vermute dass der SSH-Klient nicht richtig abgemeldet hat (ausstecken von Netzwerkkabel, timeout etc).

[goofy]

Was kann laut dem Befehl "last" ein "crash" sein?

Ich vermute dass der SSH-Klient nicht richtig abgemeldet hat (ausstecken von Netzwerkkabel, timeout etc).

Ist vorgekommen!
Danke!

goofy