Bonjour,
Suite à une mauvaise frappe clavier sur mon serveur, j’ai reçus cet email dans ma boite root. J’ai besoin d’un peu d’aide pour comprendre (je n’ai aucune idée de quel service fait cela) et avoir des pistes vers lequels creuser pour paramétrer d’autres alertes de ce type. Avez vous une idée ? Merci =)
Guillaume
Objet : *** SECURITY information for ankh.gr ***
user@domaine.tld (22 novembre 2018 10:16)
À: root@ankh.gr
domaine.tld : Nov 22 10:16:35 : user : 1 incorrect password attempt ; TTY=pts/2 ; PWD=/home/user ; USER=root ; COMMAND=/bin/su
De ce que j’en comprend mon système me dis que j’ai mon user qui as tenté de passer root avec la commande su root, mais qui as saisi le mauvais mot de passe ?
Merci
Guillaume
