Исходное сообщение
"Странный адрес в выводе команды last" Отправлено reader, 04-Сен-13 23:15
> Вам смешно. А я вот не шибко веселюсь. В этом варианте запись > 83-149-3-205 - это 83.149.3.205, не перевернутая (205.3.149.83 - кстати, любопытный дает > whois :))), а именно 83.149.3.205? прямой > Время 00:01 - длительность попытки входа или длительность сеанса? По-идее, сеанса. Сеанс > 1 секунда. Залогинился, залил шелл, свалил. Хватит? Хватит. Хммм... сеанс 1-2 минуты > Учитывая, что время входа - рабочее, пятница, можно предположить, что сеанс, установленный > из офисной сети, почему-то пошел через роутер провайдера на этом IP > (83.149.3.205), и этот IP остался в логах, а не как обычно, > офисный IP. на этой машине запустите tcpdump, а с роутеров или из-за них обращайтесь и смотрите какие будут адреса > Напишу-ка я прову, вдруг что-нибудь проясниться. в /var/log/auth.log ( если есть ) посмотрите так же