Je ne vois rien de "spécial".
1. root ferme sa session à 18:43:18
2. Le démon ssh s'arrête à 18:43:34 car il a reçu un signal STOP (signal 15)
Y a-t-il eu un reboot initié juste avant?
3. Le démon ssh démarre à 18:56:02
4. Les runuser sont liés au compte qpidd utilisé pour le Qpid messaging d'apache. runuser est plus "light"que su, mais ne peut être lancé que par root (d'où le uid=0 dans le fichier de log)
Pour le fail2ban,y a-t-il un logrotate qui éventuellement ferait un stop/restart?
# Qpid
Posté par ecid . En réponse au message Ouverture de session runuser. Évalué à 0.
Bonjour,
Je ne vois rien de "spécial".
1. root ferme sa session à 18:43:18
2. Le démon ssh s'arrête à 18:43:34 car il a reçu un signal STOP (signal 15)
Y a-t-il eu un reboot initié juste avant?
3. Le démon ssh démarre à 18:56:02
4. Les runuser sont liés au compte qpidd utilisé pour le Qpid messaging d'apache. runuser est plus "light"que su, mais ne peut être lancé que par root (d'où le uid=0 dans le fichier de log)
Pour le fail2ban,y a-t-il un logrotate qui éventuellement ferait un stop/restart?