Erreur d'authentification et emails auto


#1

Bonjour,

Suite à une mauvaise frappe clavier sur mon serveur, j’ai reçus cet email dans ma boite root. J’ai besoin d’un peu d’aide pour comprendre (je n’ai aucune idée de quel service fait cela) et avoir des pistes vers lequels creuser pour paramétrer d’autres alertes de ce type. Avez vous une idée ? Merci =)

Guillaume

Objet : *** SECURITY information for ankh.gr ***
user@domaine.tld (22 novembre 2018 10:16)
À: root@ankh.gr
domaine.tld : Nov 22 10:16:35 : user : 1 incorrect password attempt ; TTY=pts/2 ; PWD=/home/user ; USER=root ; COMMAND=/bin/su

De ce que j’en comprend mon système me dis que j’ai mon user qui as tenté de passer root avec la commande su root, mais qui as saisi le mauvais mot de passe ?

Merci

Guillaume


#2

Yep c’est ça … ça permet à l’admin du serveur d’être au courant que des utilisateurs tentent de passer root alors qu’ils ne devraient pas :wink: