Olá a todos do forum.
Estou preocupado com a seguinte situação: Essa semana notei que 2 servidores de ponta (firewall) meu estão com os arquivos last em branco. O lastlog aparentemente esta OK mas o last estavam totalmente zerado.
Isso seria algum indicio de invasão?
Pode ser um possível problema no app last do linux?
Como saber se posso ter sido invadido?
Linux: Linux ##### 2.6.32-5-686 #1 SMP Mon Jun 13 04:13:06 UTC 2011 i686 GNU/Linux
SSH : SSH-2.0-OpenSSH_5.5p1 Debian-6
Att