Sicurezza: vedere utenti connessi

[ad017510]

Ieri ho installato Gkrellm sulla mia nuova fedora core 2 e con mia sorpresa, uno dei monitor mi dava 75 processi attivi e 3 user connessi VVoVe:
C'e' un comando per vedere realmente se qualcuno e' entrato sulla mia macchina e come si e' loggato?
Premetto che il firewall (di default FC2 ) e' impostato per non far passare nulla. Se non e' stata intrusione a cosa si riferiscono i 3 user di Gkrellm?
Ciao!!!

[Boromir]

ehm ... non necessariamente sono utenti connessi , ma utenti che lanciano demoni , ad es . root lancia la maggior parte dei proc di sistema, poi c'è il tuo utente , potrebbe esserci nobody che tira altri processi , c'è apache con apache , c'è mail per sendmail e altri processi ... insomma non sono utenti connessi ... cmq basta che fai ps -ef e vedi che processi attivi ci sono. Oppure vai in /var/log/secure e leggi i login fatti !

[ad017510]

probabilmente hai ragione, perche' come ho acceso la macchina stamattina i 3 utenti erano ancora la'.
Scusa l'ignoranza, ma non sapevo della correlazione processi/user e nel dubbio ho pensato al peggio.....

[Boromir]

figurati ... della sana paranoia non fa mai male .. ti consiglio allora "ripulire" la tua macchina lasciando in in ascolto solo proc che ti posso servire (SSH ad es) e chiudere tutti gli altri , poi vediti i tcp wrapper e iptables !