请教， last 只能看到最近几次登录信息，是否有安全风险？

Distributions

› Ubuntu

› Fedora

› CentOS

中文资源站

› 网易开源镜像站

This topic created in 2527 days ago, the information mentioned may be changed or developed.

我的一台服务器运行了一个月，last 得到的登录记录只有最近几天的，是否有安全风险呢？

history 看历史命令似乎一切正常。

多谢！

Last

History

风险

8 replies • 2019-12-08 17:17:45 +08:00

KentY

Dec 7, 2019

你指的风险是什么?
有人登录你的服务器然后你不知道? 还是什么

KentY

Dec 7, 2019

另外你看看 last 的 man page 我记得很多选项可以看从某一时间以来的记录. since 还是什么的

KandeShih

Dec 7, 2019 via iPhone

last -a

scriptB0y

Dec 7, 2019

last 其实读的是 /tmp/wtmp 文件，你也可以用 utmpdump 去看

$ utmpdump /var/log/wtmp

要是这个文件没有保存全的话，看下有没有 logrotate 之类的配置把这个文件截断了

wxppkm

Dec 7, 2019

@KentY 是的，我是外行，网上看到说有可能别人登录之后删除登录日志，于是 last 看了一下，有几台服务器还真没有几条记录（远少于我实际登录的次数），只有最近几次的。担心别人登录了而我不知道。不过 history 看命令没有异常，从最初到现在的都在。
@KandeShih
@KentY last 各种尝试之后只有最近几天的记录……

@scriptB0y utmpdump 也没有更多结果，查了 logrotate，里面没有设置 wtmp

多谢！

gowa

Dec 7, 2019 via Android

日志被清了。你被挂马了

evilhero

Dec 7, 2019 via Android

理论上取得权限后任何日志都能被清除的

wxppkm

Dec 8, 2019

多谢！好奇怪。同时有多台服务器有次现象，似乎是我在服务器商家的账号被入侵了？于是开启了两步认证。还得把所有的服务器都重装……