rlogin fail에 대한 질문입니다.

[김기영_2]

rlogind: Login failure (exit(1) from login(1))

이란 메시지가 syslog에 남는데요..

누가 이 명령어를 시도했는지 알 수 있는 방법을 알려주시면 감사하겟습니다..^^;

[고광태]

위 메세지는 rlogin 할려다가 패스워드를 몰라서 끊었을경우



나오는 메세지입니다.rlogin 은 보안에 취약하기때문에



가장 좋은 방법은



rlogin 은 막아놓는 것이 좋은방법인 듯합니다.



아니면 tcprapper 같은 툴로 시간으로 매칭시켜서 ip address 를 잡는것도 하나의 방법일듯하네요~

[김병수]

혹시 account가 설정되어 있다면 찾어볼수도 있을법 합니다만..



# vi /etc/rc.config.d/acct

START_ACCT=1

# /sbin/init.d/acct start



하시면 /var/adm/pacct 라는 file을 가지고 확인하실수 있습니다.



# /usr/lib/acct/acctom /var/adm/pacct



하여 확인해 보시기 바랍니다.



그럼~~