Мы не хуже Горация..

Это древняя песня Александра Галича, от которой я вспомнил только название, а не содержание.

А поводом для этого воспоминания стал мой коллега по работе, которого как раз так и зовут: Horatiu..
Он румын, но и русский язык ещё знает. И когда я спросил, как он произносит своё имя, он мне напомнил про этого древнеримского поэта, вполне известного в России. Выходит, что румынский язык в натуре активно наследован от древнеримского латинского..

Оригинал этой записи в личном блоге.

Очень подозрительные записи встретились в логе на веб-сервере..

Ну, лог не от самого веб-сервера, а /var/log/secure, в который sshd пишет про все попытки подключения. И вот там постоянно виднеются подключения прямо с этого же хоста:

Jan  9 14:20:06 web2 sshd[24506]: Set /proc/self/oom_score_adj to 0
Jan  9 14:20:06 web2 sshd[24506]: Connection from 127.0.0.1 port 55687
Jan  9 14:20:06 web2 sshd[24507]: Connection closed by 127.0.0.1
Jan  9 14:25:06 web2 sshd[24557]: Set /proc/self/oom_score_adj to 0
Jan  9 14:25:06 web2 sshd[24557]: Connection from 127.0.0.1 port 55692
Jan  9 14:25:06 web2 sshd[24558]: Connection closed by 127.0.0.1
Jan  9 14:30:06 web2 sshd[24685]: Set /proc/self/oom_score_adj to 0
Jan  9 14:30:06 web2 sshd[24685]: Connection from 127.0.0.1 port 55696
Jan  9 14:30:06 web2 sshd[24686]: Connection closed by 127.0.0.1

Я испугался, подумал, что кто-то хакнул веб-сервер, и теперь через него что-то запускает, пытаясь подобрать пароль от ssh, чтобы хакать дальше.

( Read the rest of this entry » )

Оригинал этой записи в личном блоге.