Quantcast
Channel: 楽天 みんなで解決!Q&A 新着質問([技術者向] コンピューター/205)
Viewing all articles
Browse latest Browse all 29232

これは不正アクセスを疑った方がいいですか?

$
0
0
先日、1/3 12:16にWEBサーバーにアクセスできなくなり、httpdのプロセスがダウンしていました。 復旧後、原因調査をしてみたら以下のログが見つかりました。 これは内部/外部犯による不正アクセスを疑った方がいいですか? それともよくある事(なにかのバグ)なのでしょうか? OS:CentOS 6.2 WEB:Apache/2.2.3 /var/log/httpd/error_log [Mon Jan 3 12:16:44 2013] [notice] caught SIGTERM, shutting dow /var/log/secure Jan 2 5:13:56 www useradd[31832]: failed adding user `haldaemon', data deleted Jan 2 5:13:56 www useradd[31837]: failed adding user `haldaemon', data deleted Jan 3 12:14:01 www sshd[3780]: Received signal 15; terminating. Jan 3 12:14:04 www sshd[9491]: Server listening on :: port 22. Jan 3 12:14:04 www sshd[9491]: Server listening on 0.0.0.0 port 22. Jan 3 12:14:08 www useradd[9495]: failed adding user `nscd', data deleted Jan 3 12:16:39 www useradd[10505]: failed adding user `apache', data deleted 当該時刻はWEBサーバーでの作業予定はなく、聞き取り調査では、誰もログインしていないとの事でした。 cronには、useraddするようなシェルもなく、思い当たるフシがありません。。 こういうログを見たことがある方いましたら、ご教示ください。

Viewing all articles
Browse latest Browse all 29232

Trending Articles