На десктопе стал сегфолтится login, причины не ясны — изменений не было никаких. Что-то я опасаюсь.
hronos:~# login
hronos login: as
Password:
Segmentation fault
hronos:~# ls -l `which login`
-rwxr-xr-x 1 root root 40848 Dec 8 14:22 /bin/login
hronos:~# ldd `which login`
linux-vdso.so.1 => (0x00007fff2a5fe000)
libpam.so.0 => /lib/libpam.so.0 (0x00007fdb221a7000)
libpam_misc.so.0 => /lib/libpam_misc.so.0 (0x00007fdb21fa3000)
libc.so.6 => /lib/libc.so.6 (0x00007fdb21c31000)
libdl.so.2 => /lib/libdl.so.2 (0x00007fdb21a2d000)
/lib64/ld-linux-x86-64.so.2 (0x00007fdb223b3000)
а чо это такое?
hronos:~# dpkg -S linux-vdso
dpkg: *linux-vdso* not found.
auth.log:
Jan 13 18:58:53 hronos login[5858]: pam_unix(login:auth): check pass; user unknown
Jan 13 18:58:53 hronos login[5858]: pam_unix(login:auth): authentication failure; logname=LOGIN uid=0 euid=0 tty=tty1 ruser= rhost=
Jan 13 18:58:56 hronos login[5858]: FAILED LOGIN (1) on 'tty1' FOR
`UNKNOWN', Authentication failure
...
Jan 13 19:34:10 hronos gdm[5670]: pam_nologin(gdm:auth): cannot determine username
Система торчит ssh на нестандартном порту наружу, аутентификация по тупому паролю. Но после запуска я забыл запустить удаленный сислог и таким образом благополучно пролюбил журнал фаервола, долбился-сканил кто — не известно.
В last ничего постороннего, что ни о чем не говорит.
Куда бежать, что копать, как предохраняться?
