Last login: Tue Oct 30 22:08:47 2007 from ws027.ltsp.

[koo]

Hallo, mit obiger Nachricht empfing mich gerade mein Server.
Den Rechner kenne ich nicht, und mit dem Linux Terminal Server Projekt habe ich noch nichts zu tun gehabt. Jedenfalls nicht direkt. Kennt jemand von euch Applikationen, die sich so nennen wenn sie den Server benutzen?
ich benutze ausschließlich ubuntu zum Zugriff auf den Debian-Server.
Es heißt kein Rechner ws027 oder ähnlich.
Der ssh-Port der Fritzbox ist nach außen zu.

Wie kann sowas zustandekommen?

Nachtrag: Ich habe festgestellt, daß ws027.ltsp jetzt immer im last login genannt wird.
Das beruhigt mich, weil es dann also mein ubuntu-Notebook sein wird.
Aber wieso dieser Name?
Der Hostname des Rechners ist asus, nicht ws027, und eine ltsp-TLD gibt es hier auch nicht.

Any ideas oder irgendwelche Vorschläge?

[a.jakob]

Hallo..

ähm ist dein Server mit irgendeiner Applikation vom Internet her erreichbar?
wenn ja von welcher?

MFG

Andre

[koo]

Hallo,

die Frage hat sich etwas geklärt.

Code: Alles auswählen

user@server:~$ netstat -t
Aktive Internetverbindungen (ohne Server)
Proto Recv-Q Send-Q Local Address           Foreign Address         State      
tcp6       0      0 server.local:ssh       ws027.ltsp:49939        VERBUNDEN  
tcp6       0      0 server.local:ssh       ws023.ltsp:49941        VERBUNDEN  
user@server:~$ netstat -tn
Aktive Internetverbindungen (ohne Server)
Proto Recv-Q Send-Q Local Address           Foreign Address         State      
tcp6       0      0 ::ffff:10.0.0.10:22     ::ffff:10.0.0.27:49939  VERBUNDEN  
tcp6       0      0 ::ffff:10.0.0.10:22     ::ffff:10.0.0.23:49941  VERBUNDEN 

Also kein Angriff von Außerirdischen.

Was ich aber nicht versteh ist, was das Linux Terminal Server Project mit einer ssh-Verbindung zu tun hat. Es ist gleich, ob ich ssh -X ... oder nur ssh ... verwende, immer dies ltsp.

Gibt es eigentlich so etwas wie login.log um Anmeldeprozesse nachzuvollziehen? Welcher Prozess schreibt diese Begrüßungsmeldungen ins Terminal? Wo kann man die Meldungen Konfigurieren?

[cosmac]

Was ich aber nicht versteh ist, was das Linux Terminal Server Project mit einer ssh-Verbindung zu tun hat. Es ist gleich, ob ich ssh -X ... oder nur ssh ... verwende, immer dies ltsp.

Da "ltsp" von verschiedenen Programmen (login & netstat) angezeigt
wird, tippe ich eher auf eine Besonderheit im DNS. An beiden Stellen
wird eine IP-Adresse in einen Hostnamen aufgelöst und es kommt
ltsp dabei raus.

Gibt es eigentlich so etwas wie login.log um Anmeldeprozesse nachzuvollziehen?

speziell für die ssh-Anmeldung gibt es /var/log/auth.log. Für login gibt es
nicht direkt ein Logfile, stattdessen wird bei der Abmeldung ein Eintrag
in /var/log/wtmp gemacht. Das kann man sich mit "last" anschauen oder
für die vorige "Abrechnungsperiode" mit "last -f /var/log/wtmp.1".

Welcher Prozess schreibt diese Begrüßungsmeldungen ins Terminal? Wo kann man die Meldungen Konfigurieren?

Das macht login und das zeigt als Begrüßung einfach /etc/motd an.
Die Zeile mit dem falschen Hostname hat damit aber nichts zu tun.