くだらねえ質問はここに書き込め！ Part 248 (427ﾚｽ)
上下前次1-新
抽出解除 ﾚｽ栞
ﾘﾛｰﾄﾞ規制です｡10分ほどで解除するので､他のﾌﾞﾗｳｻﾞへ避難してください｡
131(1): (ﾜｯﾁｮｲ 736d-li2T) 2023/01/21(土)07:26 ID:5gxmcfdN0(1) AAS
共用のサーバで自分のアカウントにログインしてみると、最新のコマンド履歴が
ls -ltr
history
less .zsh_history
になってることを発見したんだが、自分にはこれらのコマンドを実行した覚えがない。(特に ls に ltr オプションを付けることは手癖としてまずやらない。)
それで、root が何かの調査のためにやむを得ずログインしたのかと思って
$ last
の出力を見てみると、ここ数日自分のユーザー名でログインした履歴は身に覚えのあるものしかなかった。
上の3つのコマンドを実行したのが他人だとすると、誰がどうやって実行したのか調べる方法はありますか。
132(1): (ﾜｯﾁｮｲ cf91-l+ta) 2023/01/21(土)07:54 ID:3u3EQnJB0(1) AAS
>>131
第三者が su じゃないの。
/var/log/secure 辺りを、root権があるなら見てみるとか。
上下前次1-新書関写板覧索設栞歴
ｽﾚ情報 赤ﾚｽ抽出 画像ﾚｽ抽出 歴の未読ｽﾚ AAｻﾑﾈｲﾙ
ぬこの手 ぬこTOP 0.014s