質問: RedHatEnterpriseの5でlogwatchを動かして、メールで受け取っていますが、 下記のログが気になります。どういう意味でしょうか。教えてください。 よろしくお願いします。 --------------------- Connections (secure-log) Begin ------------------------ Failed logins: User root: (null): 3 Time(s) Root logins on tty's: 2 Time(s). ---------------------- Connections (secure-log) End -------------------------
回答: ユーザー名 root (特権ユーザー)で login を試みて失敗が 3回あった。 ユーザー名 root での login が 2回あった。 root でログインした記憶がなく、レンタルサーバーで管理を委託したりしていないのであれば 誰かに好き放題やられている可能性大です。 自宅サーバーで ssh のポート開放するだけで総当り攻撃がばんばんかかってきますので、 ユーザー名 root で直接ログインできるようになっているのはあまりよろしくないのではないかと思います。 (通常ユーザーでログインして su か sudo を使うようにするべき。) url はダミーです。