su-err.sh - cherche les erreurs de connection root Le fichier su-autorises contient la liste des personnes autorisees a se connecter en root. Exemple : # ./su-err.sh ****************************************** * su -> root de personnes non autorisees * ****************************************** /var/log/messages:Oct 21 12:37:50 tarsier su: (to root) root on /dev/pts/0 /var/log/messages:oct 29 11:52:35 tarsier su: (to root) estelle on /dev/pts/2 /var/log/messages:Oct 21 12:37:50 tarsier su: (to root) root on /dev/pts/0 /var/log/messages:oct 29 11:52:35 tarsier su: (to root) estelle on /dev/pts/2 ********************************************* * su -> root avec mauvaise authentification * ********************************************* oct 29 12:00:57 tarsier su: FAILED SU (to root) estelle on /dev/pts/2 #