当前时区为 UTC + 8 小时



发表新帖 回复这个主题  [ 11 篇帖子 ] 
作者 内容
1 楼 
 文章标题 : [问题]请问下大家,这日志代表被入侵了么?
帖子发表于 : 2007-02-05 9:45 

注册: 2007-01-18 11:03
帖子: 9
送出感谢: 0 次
接收感谢: 0 次
root@ubuntu:/etc# less -f /var/log/messages
Feb 4 06:47:03 ubuntu syslogd 1.4.1#18ubuntu6: restart.
Feb 4 07:07:03 ubuntu -- MARK --
Feb 4 07:27:03 ubuntu -- MARK --
Feb 4 07:47:04 ubuntu -- MARK --
Feb 4 08:07:04 ubuntu -- MARK --
Feb 4 08:27:05 ubuntu -- MARK --
Feb 4 08:47:05 ubuntu -- MARK --
Feb 4 09:07:05 ubuntu -- MARK --
Feb 4 09:27:06 ubuntu -- MARK --
Feb 4 09:47:06 ubuntu -- MARK --
Feb 4 10:07:07 ubuntu -- MARK --
Feb 4 10:27:07 ubuntu -- MARK --
Feb 4 10:47:07 ubuntu -- MARK --
Feb 4 11:07:08 ubuntu -- MARK --
Feb 4 11:27:08 ubuntu -- MARK --
Feb 4 11:47:09 ubuntu -- MARK --
Feb 4 12:07:09 ubuntu -- MARK --
Feb 4 12:27:09 ubuntu -- MARK --
Feb 4 12:47:10 ubuntu -- MARK --
Feb 4 13:07:10 ubuntu -- MARK --
Feb 4 13:27:11 ubuntu -- MARK --
Feb 4 13:47:11 ubuntu -- MARK --
Feb 4 14:07:11 ubuntu -- MARK --

非常感谢大家能有时间来看看我的帖子,我是个初用linux配置服务器的人,请问下大家,我看到我的日志,一直是这样的,从Feb 4 06:47:03 ubuntu syslogd 1.4.1#18ubuntu6: restart.,这是代表机器重启吗?然后以后的一直是mark,mark是什么意思那??这是台服务器,以前的日志怎么都没有了呢?代表被入侵了么?


页首
 用户资料  
 
2 楼 
 文章标题 :
帖子发表于 : 2007-02-06 10:19 

注册: 2006-10-13 18:53
帖子: 397
地址: 湖南农业大学
送出感谢: 0 次
接收感谢: 0 次
我也是linux的新人
进来学习的
等老鸟的到来 ....


页首
 用户资料  
 
3 楼 
 文章标题 :
帖子发表于 : 2007-02-08 12:27 

注册: 2005-10-26 19:51
帖子: 75
地址: qingdao
送出感谢: 0 次
接收感谢: 0 次
帮你顶,看不懂的说


_________________
learn to love ...


页首
 用户资料  
 
4 楼 
 文章标题 :
帖子发表于 : 2007-02-09 8:42 

注册: 2007-02-01 20:52
帖子: 29
地址: 深圳
送出感谢: 0 次
接收感谢: 0 次
同样是菜鸟...顶起...等待老鸟指导...


页首
 用户资料  
 
5 楼 
 文章标题 :
帖子发表于 : 2007-03-01 12:24 

注册: 2007-02-18 13:13
帖子: 170
送出感谢: 0 次
接收感谢: 0 次
不懂,不过我跟你差不多


页首
 用户资料  
 
6 楼 
 文章标题 :
帖子发表于 : 2007-03-04 19:54 

注册: 2007-02-13 15:24
帖子: 1485
地址: 地球
送出感谢: 0 次
接收感谢: 0 次
我重不看日志。


页首
 用户资料  
 
7 楼 
 文章标题 : Re: [問題]請問下大家,這日志代表被入侵了麼?
帖子发表于 : 2007-03-04 19:57 
头像

注册: 2006-07-02 11:16
帖子: 12522
地址: 廣州
送出感谢: 0 次
接收感谢: 8
snowcckitty 写道:
root@ubuntu:/etc# less -f /var/log/messages
Feb 4 06:47:03 ubuntu syslogd 1.4.1#18ubuntu6: restart.
Feb 4 07:07:03 ubuntu -- MARK --
Feb 4 07:27:03 ubuntu -- MARK --
Feb 4 07:47:04 ubuntu -- MARK --
Feb 4 08:07:04 ubuntu -- MARK --
Feb 4 08:27:05 ubuntu -- MARK --
Feb 4 08:47:05 ubuntu -- MARK --
Feb 4 09:07:05 ubuntu -- MARK --
Feb 4 09:27:06 ubuntu -- MARK --
Feb 4 09:47:06 ubuntu -- MARK --
Feb 4 10:07:07 ubuntu -- MARK --
Feb 4 10:27:07 ubuntu -- MARK --
Feb 4 10:47:07 ubuntu -- MARK --
Feb 4 11:07:08 ubuntu -- MARK --
Feb 4 11:27:08 ubuntu -- MARK --
Feb 4 11:47:09 ubuntu -- MARK --
Feb 4 12:07:09 ubuntu -- MARK --
Feb 4 12:27:09 ubuntu -- MARK --
Feb 4 12:47:10 ubuntu -- MARK --
Feb 4 13:07:10 ubuntu -- MARK --
Feb 4 13:27:11 ubuntu -- MARK --
Feb 4 13:47:11 ubuntu -- MARK --
Feb 4 14:07:11 ubuntu -- MARK --

非常感謝大家能有時間來看看我的帖子,我是個初用linux配置服務器的人,請問下大家,我看到我的日志,一直是這樣的,從Feb 4 06:47:03 ubuntu syslogd 1.4.1#18ubuntu6: restart.,這是代表機器重啟嗎?然後以後的一直是mark,mark是什麼意思那??這是台服務器,以前的日志怎麼都沒有了呢?代表被入侵了麼?


MAKR的应该不是..哪有黑客准确隔20分钟攻击一次..


_________________
^_^ ~~~
要理解递归,首先要理解递归。

地球人都知道,理论上,理论跟实际是没有差别的,但实际上,理论跟实际的差别是相当大滴。


页首
 用户资料  
 
8 楼 
 文章标题 :
帖子发表于 : 2007-03-04 21:24 

注册: 2006-12-02 17:32
帖子: 328
地址: Matrix,01帝国
送出感谢: 0 次
接收感谢: 0 次
等待老鸟指导


页首
 用户资料  
 
9 楼 
 文章标题 :
帖子发表于 : 2007-03-09 10:44 

注册: 2006-03-08 16:01
帖子: 10
送出感谢: 0 次
接收感谢: 0 次
这只是由cron产生的日志,你的cron里肯定有20分钟执行一次什么的命令,这里只是标明一下而已.
你现在要看一下那个20分钟执行一次的是什么了!


页首
 用户资料  
 
10 楼 
 文章标题 :
帖子发表于 : 2007-03-14 10:24 

注册: 2007-03-05 16:57
帖子: 62
送出感谢: 0 次
接收感谢: 0 次
zmaster 写道:
这只是由cron产生的日志,你的cron里肯定有20分钟执行一次什么的命令,这里只是标明一下而已.
你现在要看一下那个20分钟执行一次的是什么了!


支持楼上。

http://tech.sina.com.cn/c/2002-08-23/15266.html

有一个很有趣的消息是“MARK”消息,在默认情况下每隔20分钟就会生成一次表示系统还在正常运行的消息。“MARK”消息很像经常用来确认远程主机是否还在运行的“心跳信号”(Heartbeat)。“MARK”消息另外的一个用途是用于事后分析,能够帮助系统管理员确定系统死机发生的时间。


页首
 用户资料  
 
11 楼 
 文章标题 :
帖子发表于 : 2007-03-27 13:02 

注册: 2007-01-13 1:39
帖子: 23
送出感谢: 0 次
接收感谢: 0 次
看了“猎杀红色十月的”英文版本你就知道MARK是什么意思了,呵呵


页首
 用户资料  
 
显示帖子 :  排序  
发表新帖 回复这个主题  [ 11 篇帖子 ] 

当前时区为 UTC + 8 小时


在线用户

正在浏览此版面的用户:没有注册用户 和 2 位游客


不能 在这个版面发表主题
不能 在这个版面回复主题
不能 在这个版面编辑帖子
不能 在这个版面删除帖子
不能 在这个版面提交附件

前往 :  
本站点为公益性站点,用于推广开源自由软件,由 DiaHosting VPSBudgetVM VPS 提供服务。
我们认为:软件应可免费取得,软件工具在各种语言环境下皆可使用,且不会有任何功能上的差异;
人们应有定制和修改软件的自由,且方式不受限制,只要他们自认为合适。

Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
简体中文语系由 王笑宇 翻译