Telnet логи в системе

sox7ieju

Newbie
16.11.2022
47
0
Служба telnet.socket выключена на нее и на ssh поставлены маски, что бы службы сами собой не стартовали, но в папке с логами нашел telnet записи, что это может быть? вот недавняя:
cat log-2022-12-04-16\:37\:01
Dec 01 13:47:45 [login] pam_systemd_home(login:auth): systemd-homed is not available: Unit dbus-org.freedesktop.home1.service not found.
Dec 01 13:48:00 [login] pam_unix(login:session): session opened for user sohmie45aemae(uid=1000) by LOGIN(uid=0)
Dec 01 13:48:23 [login] pam_env(login:session): deprecated reading of user environment enabled
Dec 01 13:48:23 [login] LOGIN ON tty1 BY sohmie45aemae
Dec 01 14:17:04 [login] pam_systemd_home(login:auth): systemd-homed is not available: Unit dbus-org.freedesktop.home1.service not found.
Dec 01 14:17:18 [login] pam_unix(login:session): session opened for user sohmie45aemae(uid=1000) by LOGIN(uid=0)
Dec 01 14:17:29 [login] pam_env(login:session): deprecated reading of user environment enabled
Dec 01 14:17:29 [login] LOGIN ON tty1 BY sohmie45aemae

Но логично если бы кто то залез в систему почистил бы логи, может какая утилита чудит? Посмотрел логи atop там вроде нет левых процессов. Что можно пофиксить?

Вроде nordvpn чудит при подключении в journalctl записи норда, но все равно стремно
 
Последнее редактирование:
Мы в соцсетях:

Взломай свой первый сервер и прокачай скилл — Начни игру на HackerLab

🚀 Первый раз на Codeby?
Гайд для новичков: что делать в первые 15 минут, ключевые разделы, правила
Начать здесь →

Популярный контент

🔴 Свежие CVE, 0-day и инциденты
То, о чём ChatGPT ещё не знает — обсуждаем в реальном времени
Threat Intel →
💼 Вакансии и заказы в ИБ
Pentest, SOC, DevSecOps, bug bounty — работа и проекты от проверенных компаний
Карьера в ИБ →

HackerLab