Kan iemand mij vertellen hoe ik kan zien of er wat in mijn ubuntu veranderd is (bv dat ik een lijstje krijg als ik inlog wat er veranderd is tussen inlog tijden).
Het probleem is namelijk dat ik een server heb draaien waar ik dus niet altijd op kijk. Nu keek ik vandaag ff op de server via putty en toen kwam ik in de admin root-dir (ik log altijd in met mijn admin account) dat cpan erop stond en ook gnupg en ik zou niet weten waar dat vandaan komt, ik heb de laatste tijd nix geinstalled behalve dan de nodige upgrades (apt-get upgrade) en dat was het, kan het nou zijn dat er iemand wat op mijn computer heeft gezet of ben ik gewoon een beetje paranoide
.
Wat ook mijn aandacht trekt is dat als ik mijn FTP-logs doorkijk ik daarin kan zien dat iemand wel heel erg bezig is geweest om in te loggen, hij heeft namelijk alle mogelijke gebruikersnamen gebruikt om in te loggen.
Zelfde geld voor auth.log daar staat om de zoveel tijd in (meestal om de 8 a 10 min) dat er een "session opend for user root by (uid = 0)" en gelijk daarna op dezelfde tijd staat dat de "session closed for user root" zijn dit programma's die dit doen of probeerd er dan 1tje in te komen.
Alvast bedankt voor de hulp
Gegroet
Scartie