Page 1 of 1
Admin session
Posted: Wed Aug 03, 2016 7:12 am
by st0rk
Заметил в /var/log/messages мусор от systemd каждые 2-3 минуты Started session номер of user Admin. Как будто залогинился в веб панели. И так круглые сутки.
Куда копать? Пароль поменять можно но он сложный, врятли его подобрали, при этом сторонних действий на сервере не вижу
Re: Admin session
Posted: Wed Aug 03, 2016 10:02 am
by skurudo
Версия панели?
Вообще на CentOS я такое вижу, а вот на Debian - нет.
Возможно как-то по-разному systemd логирует. Не очень пока понятно.
Re: Admin session
Posted: Wed Aug 03, 2016 11:51 am
by st0rk
skurudo wrote:Версия панели?
Вообще на CentOS я такое вижу, а вот на Debian - нет.
Возможно как-то по-разному systemd логирует. Не очень пока понятно.
Панель последняя
Re: Admin session
Posted: Wed Oct 26, 2016 7:36 am
by skurudo
По итогам наблюдений у меня только одно подозрение, что systemd стал логировать выполнение cron заданий под admin.