From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <iadzhubey@rics.bwh.harvard.edu>
Date: Sun, 20 Mar 2005 22:07:31 -0500
From: Ivan Adzhubey <iadzhubey@rics.bwh.harvard.edu>
Subject: Re: [sisyphus] =?koi8-r?b?89TSwc7Oz8Ug0M/XxcTFzsnFIHNzaGQgKw==?=
	pam_tcb
In-reply-to: <200503202156.06966.iadzhubey@rics.bwh.harvard.edu>
To: ALT Linux Sisyphus discussion list <sisyphus@altlinux.ru>
Message-id: <200503202207.31443.iadzhubey@rics.bwh.harvard.edu>
MIME-version: 1.0
Content-type: text/plain; charset=koi8-r
Content-transfer-encoding: 8BIT
Content-disposition: inline
References: <200503202156.06966.iadzhubey@rics.bwh.harvard.edu>
User-Agent: KMail/1.7.2
X-BeenThere: sisyphus@altlinux.ru
X-Mailman-Version: 2.1.5
Precedence: list
Reply-To: ALT Linux Sisyphus discussion list <sisyphus@altlinux.ru>
List-Id: ALT Linux Sisyphus discussion list <sisyphus.altlinux.ru>
List-Unsubscribe: <https://lists.altlinux.ru/mailman/listinfo/sisyphus>,
	<mailto:sisyphus-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://lists.altlinux.ru/pipermail/sisyphus>
List-Post: <mailto:sisyphus@altlinux.ru>
List-Help: <mailto:sisyphus-request@altlinux.ru?subject=help>
List-Subscribe: <https://lists.altlinux.ru/mailman/listinfo/sisyphus>,
	<mailto:sisyphus-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Mon, 21 Mar 2005 03:07:37 -0000
Archived-At: <http://lore.altlinux.org/sisyphus/200503202207.31443.iadzhubey@rics.bwh.harvard.edu/>
List-Archive: <http://lore.altlinux.org/sisyphus/>

On Sunday 20 March 2005 09:56 pm, Ivan Adzhubey wrote:
> Приветствую!
>
> Наблюдаю в логах сервера странные записи от sshd. Возможно, это оффтопик,
> но tcb у нас обновлялся недавно, так что может и нет.

И вот еще подозрительно, перед этим:

Mar 21 03:54:47 protein xinetd[1526]: START: sgi_fam pid=11644 from=<no 
address>
Mar 21 03:57:26 protein xinetd[1526]: EXIT: sgi_fam pid=11644 duration=159
(sec)

И в /var/log/auth/secure:

Mar 20 19:46:10 protein xinetd[1526]: EXIT: sgi_fam pid=32445 duration=59415
(sec)
Mar 21 03:54:47 protein xinetd[1526]: START: sgi_fam pid=11644 from=<no 
address>
Mar 21 03:57:26 protein xinetd[1526]: EXIT: sgi_fam pid=11644 duration=159
(sec)
Mar 21 04:37:08 protein xinetd[1526]: START: sgi_fam pid=13792 from=<no 
address>

Кривой этот sgi_fam и что-то мне намекает, что в нем дырка. Зря я его 
запускал...

-- 
Иван