Кто-то помогает мне с моей паранойей

Я склонен быть на параноидальной стороне, и в течение некоторого времени существуют сообщения в моем файле журнала, которые имеют тенденцию получать меня идущий близко к краю исправности. Мог кто-то объяснять следующее в моем файле auth.log, который указывает, что названный dnsmasq пользователя изменил их пароль в моем компьютере. Я понимаю, что это могло бы быть немым вопросом, но такого рода вещь продолжалась в течение нескольких лет и каждый раз, когда я вижу что-то как она, я склонен становиться беспокоящимся и боящимся, что кто-то шпионит за мной. Кто-либо может похоронить мои страхи?

discover-healing-honey sudo: pam_unix(sudo:session): session closed for user root
May 15 16:51:20 discover-healing-honey polkitd(authority=local): Registered Authentication Agent for unix-session:/org/freedesktop/ConsoleKit/Session2 (system bus name :1.55 [/usr/lib/policykit-1-gnome/polkit-gnome-authentication-agent-1], object path /org/gnome/PolicyKit1/AuthenticationAgent, locale en_US.UTF-8)
May 15 16:55:39 discover-healing-honey useradd[16831]: new user: name=dnsmasq, UID=115, GID=65534, home=/var/lib/misc, shell=/bin/false
May 15 16:55:39 discover-healing-honey usermod[16836]: change user 'dnsmasq' password
May 15 16:55:39 discover-healing-honey chage[16841]: changed password expiry for dnsmasq
May 15 16:55:39 discover-healing-honey chfn[16844]: changed user 'dnsmasq' information
May 15 16:56:02 discover-healing-honey polkit-agent-helper-1[16995]: pam_ecryptfs: pam_sm_authenticate: /home/bee-hives-rule is already mounted
May 15 16:56:02 discover-healing-honey polkitd(authority=local): Operator of unix-session:/org/freedesktop/ConsoleKit/Session2 successfully authenticated as unix-user:bee-hives-rule to gain TEMPORARY authorization for action com.ubuntu.softwareproperties.applychanges for unix-process:7420:308018 [/usr/bin/python3 /usr/bin/software-properties-gtk] (owned by unix-user:bee-hives-rule)
May 15 16:56:41 discover-healing-honey sg[21950]: user 'root' (login '???' on pts/1) switched to group 'mlocate'
May 15 16:56:41 discover-healing-honey sg[21950]: user 'root' (login '???' on pts/1) returned to group 'root'
May 15 17:02:49 discover-healing-honey lightdm: pam_unix(lightdm-greeter:session): session opened for user lightdm by (uid=0)
May 15 17:02:49 discover-healing-honey lightdm: pam_ck_connector(lightdm-greeter:session): nox11 mode, ignoring PAM_TTY :0
May 15 17:02:53 discover-healing-honey dbus[1326]: [system] Rejected send message, 7 matched rules; type="method_return", sender=":1.19" (uid=0 pid=1713 comm="/usr/sbin/dnsmasq --no-resolv --keep-in-foreground") interface="(unset)" member="(unset)" error name="(unset)" requested_reply="0" destination=":1.6" (uid=0 pid=1546 comm="NetworkManager ")
May 15 17:02:56 discover-healing-honey lightdm: pam_succeed_if(lightdm:auth): requirement "user ingroup nopasswdlogin" not met by user "bee-hives-rule"
May 15 17:02:56 discover-healing-honey lightdm: pam_succeed_if(lightdm:auth): requirement "user ingroup nopasswdlogin" not met by user "bee-hives-rule"
0
задан 16 May 2013 в 01:24

1 ответ

Ничто там не выглядит необычно. Это журнал всех попыток аутентификации и авторизации (две разные вещи).

dnsmasq - это локальный кеш DNS.

lightdm - это ваш «Диспетчер отображения», который запрашивает ваше имя пользователя и пароль перед входом в систему (внутри X).

Ничто там не предлагает шпионаж или регистрацию ключей или даже попытки удаленного входа в систему. По сути, это набор системных процессов, выполняющихся как системные процессы, и их запросы на авторизацию регистрируются.

0
ответ дан 16 May 2013 в 01:24

Другие вопросы по тегам:

Похожие вопросы: