Does "New seat seat0" indica qualcosa di successo?

Question

Does "New seat seat0" indica qualcosa di successo?

#1 da (6 voti)

5

Ho appena installato il mio Raspberry Pi. Controllando il file Auth.log, ho notato alcuni tentativi falliti da un indirizzo IP esterno. Tuttavia, c'è stato un (ultimo) tentativo che mi ha confuso.

Questa linea (nota anche che l'ora è andata indietro)

Feb 23 21:29:52 raspberrypi sshd[17102]: Connection from 210.107.198.201 port 43566 on 192.168.0.102 port 22
Feb 23 21:17:13 raspberrypi systemd-logind[341]: New seat seat0.

Non sono un esperto di sicurezza, ma so che systemd-logind è un demone che gestisce gli accessi, ma il New seat seat0 'indica qualcosa di successo?

I documenti non l'hanno davvero chiarito per me. Penso che sia correlato a questo

AttachDevice() may be used to assign a specific device to a specific seat. The device is identified by its /sys path, and must be eligible for seat assignments. Takes three arguments: the seat id, the sysfs path, and a boolean for controlling PolicyKit interactivity (see above). Device assignments are persistently stored to disk. To create a new seat, simply specify a previously unused seat id. For more information about the seat assignment logic see Multi-Seat for Linux.

Altre linee se pertinenti

Feb 23 21:29:50 raspberrypi sshd[17099]: Connection from 210.107.198.201 port 43394 on 192.168.0.102 port 22
Feb 23 21:29:51 raspberrypi sshd[17099]: Invalid user admin from 210.107.198.201
Feb 23 21:29:51 raspberrypi sshd[17099]: input_userauth_request: invalid user admin [preauth]
Feb 23 21:29:52 raspberrypi sshd[17099]: Connection closed by 210.107.198.201 [preauth]
Feb 23 21:29:52 raspberrypi sshd[17102]: Set /proc/self/oom_score_adj to 0
Feb 23 21:29:52 raspberrypi sshd[17102]: Connection from 210.107.198.201 port 43566 on 192.168.0.102 port 22
Feb 23 21:17:13 raspberrypi systemd-logind[341]: New seat seat0.
Feb 23 21:17:14 raspberrypi sshd[405]: Set /proc/self/oom_score_adj from 0 to -1000
Feb 23 21:17:14 raspberrypi sshd[405]: Server listening on 0.0.0.0 port 22.
Feb 23 21:17:14 raspberrypi sshd[405]: Server listening on :: port 22.

authentication ssh

posta user126440 24.02.2017 - 08:03

fonte

1 risposta

Leggi altre domande sui tag authentication ssh

Ci sono diversi caratteri che appaiono esattamente uguali nelle linee di url dei browser? Rilevazione di BadUSB

score 6 · Accepted Answer

New seat seat0 indica che il gestore di accesso è stato avviato correttamente.

seat0 è un posto predefinito in systemd e viene creato all'avvio del servizio (vedi Multi-Seat su Linux ).

Ci deve essere stato un riavvio (probabilmente non pulito, probabilmente il sistema si è bloccato) alle 21:29:52 (in base alle impostazioni dell'orologio prima del riavvio). I numeri più bassi nei PID indicano anche che il sistema è stato riavviato di recente.

Considerate le informazioni nella domanda, non si può dire molto altro. Tuttavia, se non hai modificato la password predefinita per pi e non hai disabilitato l'autenticazione della password, allora puoi supporre che il sistema non sia più tuo.