Archiv März 2023

Sonntag, 26. März 2023

Die Log-Syntax zu geöffneten root sessions in auth.log hat sich geändert

Ich verwende monit extensiv, um viele Aspekte meines Linux-Server Fuhrparks zu überwachen.

Ein detektivischer „Sicherheitscheck“, den ich mit monit abdecke, sind Alarme zu frisch geöffneten root Sessions (der Informationssicherheits-Mensch in mir erhofft sich damit, irgendeines Tages so einen Angreifer zu entdecken):

check file su_root with path /var/log/auth.log
  if match "session opened for user root by" then alert

Ich kriege jedes Mal ein Email, wenn jemand eine root-Session eröffnet. Denn in auth.log findet sich dann jeweils folgender Eintrag:

Mar 26 13:33:16 localhost sudo: pam_unix(sudo:session): session opened for user root by pi(uid=0)

Seit einiger Zeit sind diese Emails für einige meiner Debian-Server verstummt (konkret: die x86er, während die Raspberry Pis fröhlich vor sich hermelden).

Heute machte ich mich daran, das Problem zu erforschen und zu lösen.

Erkenntnis: Die Syntax hat sich leicht geändert:

Mar 26 13:33:05 SERVER su: pam_unix(su-l:session): session opened for user root(uid=0) by mario(uid=0)

Deshalb habe ich die monit-Konfiguration angepasst:

check file su_root with path /var/log/auth.log
  if match "session opened for user root" then alert

Jetzt kommen die Alarme wieder …

Tags: , , , , , ,
Labels: IT

Keine Kommentare | neuen Kommentar verfassen

Sonntag, 5. März 2023

Dürfen wir vorstellen: Die „gefährlichste“ Frau Deutschlands

Hugo Müller-Vogg analysiert im FOCUS: Ihre perfide Methode macht Wagenknecht zur gefährlichsten Frau Deutschlands.

Sahra Wagenknecht. Staatsfeind Nummer Eins.

Einige Auszüge aus dem Artikel:

Stellen wir uns einmal vor, Sahra Wagenknecht wäre Bundeskanzlerin und verfügte mit ihrer Partei über die absolute Mehrheit. […] Deutschland stiege wirtschaftlich in die zweite Liga ab

Und ich hatte den Eindruck, Olaf, Robert, Annalena und Christian arbeiten mit Volldruck genau daran … und haben das Ziel (leider) schon fast erreicht.

Abgesehen davon würde dieser Vergleich doch für jeden Spitzenpolitiker und Parteien mit absoluter Mehrheit grauenhafte Gefahren hervorbringen, nicht?

Offenbar erreicht sie auch viele Menschen, die keineswegs radikal sind, die aber schlichtweg Angst vor einem dritten Weltkrieg haben.

Völlig unerklärbar.

Sie beruft sich gern auf Fakten, die aber häufig unvollständig sind.

Stell dir vor, wenn das alle Spitzenpolitiker, Parteien, Länder und Medien machen würden …

Dass es in der Ukraine auch darum geht, eine freiheitliche Gesellschaft und eine parlamentarische Demokratie zu verteidigen, interessiert sie nicht.

Im Democracy Index des Economist belegt die Ukraine Platz 87 von 167. Deutschland: 14, Schweiz: 7. Die Ukraine, die Gallionsfigur einer freiheitlichen Gesellschaft und parlamentarischen Demokratie — wussten Sie nicht? (Nicht missverstehen: Man kann sich als Einzelperson, Volk, Partei und/oder Regierung durchaus dafür entscheiden, die Ukraine im Kampf gegen den russischen Aggressor bedingungslos zu unterstützen, aber bitte, von all den möglichen und verfügbaren Argumenten bitte nicht unter diesem Argument …).

Eventuell sollte sich der Verfassungsschutz nächste Woche aber doch zuerst einmal den Klimaklebern zuwenden, welche nun bereits Denkmäler zum Grundgesetz (der deutschen Verfassung) verunstalten.

Damit man mich nicht falsch versteht: Ich habe mit Der Linken sowie Frau Wagenknecht absolut nichts am Hut. Mir geht es aber immer mehr auf den Wecker, dass in den letzten Jahren alles und jedes immer gleich die grösste Gefahr seit Menschengedenken für Institutionen, ein Land oder den Planeten darstellt. Bis zum nächsten Monat, wo dann „the next thing“ ins Rampenlicht gezaubert wird.

Tags: , , ,
Labels: Politik

1 Kommentar | neuen Kommentar verfassen