auth.log

[Valdez]

Meine auth.log sieht so aus

http://debianforum.de/forum/pastebin.ph ... ew&s=34740

Mich wundert das etwas da ich keine Cronjobs finde für den User root, dieser nach dem auth.log aber sehr viele cronjobs hat ... ??

Code: Alles auswählen

root@evus:~# crontab -l
no crontab for root
root@evus:~# 

Wie kann ich sicher gehen das nicht jemand eingebrochen ist auf der Kiste ?

danke

[uname]

Es gibt noch mehr Cron-Jobs:

Code: Alles auswählen

ls -l /etc/cron*

[Valdez]

Code: Alles auswählen

root@evus:~# ls -l /etc/cron*
-rw-r--r--  1 root root  855 2007-01-22 09:29 /etc/crontab

/etc/cron.d:
insgesamt 12
-rw-r--r--  1 root root  397 2005-04-03 02:54 munin-node
-rw-r--r--  1 root root  456 2005-08-25 05:27 php4
-rw-r--r--  1 root root 1185 2005-05-18 10:34 postgresql

/etc/cron.daily:
insgesamt 44
-rwxr-xr-x  1 root root  502 2004-11-01 20:29 bsdmainutils
-rwxr-xr-x  1 root root  814 2005-05-27 10:10 exim4-base
-rwxr-xr-x  1 root root  419 2005-03-20 10:48 find
-rwxr-xr-x  1 root root   89 2005-05-25 11:49 logrotate
-rwxr-xr-x  1 root root  946 2005-01-05 17:30 man-db
-rwxr-xr-x  1 root root   86 2004-12-19 11:40 modutils
-rwxr-xr-x  1 root root 1335 2006-05-11 18:05 mysql-server
-rwxr-xr-x  1 root root  495 2004-10-24 18:28 netkit-inetd
-rwxr-xr-x  1 root root 2571 2004-07-28 22:44 standard
-rwxr-xr-x  1 root root 1307 2005-05-25 20:21 sysklogd
-rwxr-xr-x  1 root root 1050 2004-07-25 21:14 webalizer

/etc/cron.hourly:
insgesamt 0

/etc/cron.monthly:
insgesamt 4
-rwxr-xr-x  1 root root 129 2004-07-28 22:44 standard

/etc/cron.weekly:
insgesamt 8
-rwxr-xr-x  1 root root  520 2005-01-05 17:30 man-db
-rwxr-xr-x  1 root root 1092 2005-05-25 20:21 sysklogd
root@evus:~# 

ok danke, das erklärt es

[Saxman]

Verschoben