LINUX.ORG.RU
решено ФорумAdmin

Что происходит в логе CSF?

 


0

1

В общем я огородился, перевесил порт SSH.

Смотрю логи /var/log/secure. Туда сразу пишется когда подключаюсь на сервер.

Помимо этого поставил CSF. В его логе вижу странную активность:

May  6 00:00:04 srv lfd[4933]: *User Processing* PID:5420 Kill:0 User:username Time:99652 EXE:/usr/bin/ssh-agent CMD:ssh-agent -s
May  6 00:00:04 srv lfd[4933]: *User Processing* PID:29516 Kill:0 User:username Time:19595 EXE:/usr/bin/ssh-agent CMD:ssh-agent -s
May  6 00:00:04 srv lfd[4933]: *User Processing* PID:1118 Kill:0 User:username Time:17724 EXE:/usr/bin/ssh-agent CMD:ssh-agent -s
May  6 00:00:04 srv lfd[4933]: *User Processing* PID:3516 Kill:0 User:username Time:16585 EXE:/usr/bin/ssh-agent CMD:ssh-agent -s
May  6 00:00:05 srv lfd[4933]: *User Processing* PID:31456 Kill:0 User:username Time:52111 EXE:/usr/bin/ssh-agent CMD:ssh-agent -s
May  6 00:00:05 srv lfd[4933]: *User Processing* PID:6920 Kill:0 User:username Time:130814 EXE:/usr/bin/ssh-agent CMD:ssh-agent -s
May  6 00:00:05 srv lfd[4933]: *User Processing* PID:32673 Kill:0 User:username Time:18174 EXE:/usr/bin/ssh-agent CMD:ssh-agent -s
May  6 00:00:05 srv lfd[4933]: *User Processing* PID:13493 Kill:0 User:username Time:95320 EXE:/usr/bin/ssh-agent CMD:ssh-agent -s
May  6 00:00:05 srv lfd[4933]: *User Processing* PID:3839 Kill:0 User:username Time:83492 EXE:/usr/bin/ssh-agent CMD:ssh-agent -s
May  6 00:00:05 srv lfd[4933]: *User Processing* PID:4957 Kill:0 User:username Time:132132 EXE:/usr/bin/ssh-agent CMD:ssh-agent -s
May  6 00:00:05 srv lfd[4933]: *User Processing* PID:18379 Kill:0 User:username Time:125270 EXE:/usr/bin/ssh-agent CMD:ssh-agent -

Что происходит? Спасибо.

почитал про kill 0, может он просто проверяет запущен ли процесс ssh-agent

sanekmihailow
()

Разобрался. В кроне висят задачи, которые дергаются от имени пользователя. У пользователя в .bashrc прописано:

ssh-agent -s

Закоментировал за ненадобностью, события перестали появляться.

dopedopedope
() автор топика
Ответ на: комментарий от dopedopedope

Если все еще нужно стартовать сессию ssh-агента - для этого есть модуль в pam.

Pinkbyte ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.