Исходное сообщение
"Странный адрес в выводе команды last" Отправлено billybons2006, 04-Сен-13 18:16
Вам смешно. А я вот не шибко веселюсь. В этом варианте запись 83-149-3-205 - это 83.149.3.205, не перевернутая (205.3.149.83 - кстати, любопытный дает whois :))), а именно 83.149.3.205? Время 00:01 - длительность попытки входа или длительность сеанса? По-идее, сеанса. Сеанс 1 секунда. Залогинился, залил шелл, свалил. Хватит? Хватит. Хммм... Учитывая, что время входа - рабочее, пятница, можно предположить, что сеанс, установленный из офисной сети, почему-то пошел через роутер провайдера на этом IP (83.149.3.205), и этот IP остался в логах, а не как обычно, офисный IP. Напишу-ка я прову, вдруг что-нибудь проясниться.