Mensaje en logs

[Cristian Othon Martinez Vera]

On Sun, 23 Jul 2000, Gunnar Wolf wrote:

> Hola a todos,
> 
> Tengo RedHat 6.1 en mis maquinas. Ayer fue publicado un parche para PAM,
> que menciona que las maquinas que utilizan login grafico y no han aplicado
> el parche son vulnerables a conexion remota como root... Bueno,
> afortunadamente en ninguna de ellas tenia el login grafico habilitado,
> pero de todos modos me inquieta el siguiente mensaje, que me esta
> apareciendo con relativa frecuencia en mis logs:
> 
> Jul 22 11:36:36 tlali pam_console[17228]: can't find device or X11 socket to examine for 0
> 
> Significa esto que alguien intenta explotar mi maquina? Si no, que es?

 Nop. Simplemente significa que no tienes activado el ambiente grafico en
tlali, y que cada vez que trata de entrar un usuario, busca el socket del
servidor X que reside en /tmp/.X11-unix. No lo encuentra y reporta el
problema. Quitas el mensaje comentando la linea

session    optional     /lib/security/pam_console.so

 de /etc/pam.d/login

					Saludos
-- 
 (o- Cristian Othon Martinez Vera <cfuga en itam.mx>  Pulchrum est paucorum
//\     http://eniac.rhon.itam.mx/~cfuga/          hominum.
v_/_

---------------------------------------------------------
para salir de la lista, enviar un mensaje con las palabras
"unsubscribe ayuda" en el cuerpo a majordomo en linux.org.mx
END