小弟一直有開機後觀看使用者歷史的習慣
（系統設定>使用者帳號>歷史（圖形介面的那個））
但是今早起床看的時候
我昨晚關機後居然沒有顯示結束階段
反而是我今天早上開機才顯示結束階段
這樣描述可能不太明了
大概就是
我昨晚23：58關機，然後今早7：29開機
正常來說應該是要顯示
7:29 工作開始階段
23：58 工作結束階段
xx:xx 工作開始階段（我昨天開機時間）
可是它卻顯示
7:29 工作結束階段
XX：XX 工作開始階段
我昨天23：58關機的訊息居然沒出現（應該要有23:58 工作結束階段）
也就是說我按下開機他卻是工作結束階段？？
囧我該不會被黑了吧
（應該不可能是我昨晚忘了關機，不然我按關機健他就不會開機惹）
syslog卻沒有問題（不然就是我23:58~早上開機這中間的資訊被砍掉了？）
下lastlog
全部都未登錄過
auth.log 也沒有出現我在23:58~7:29有登錄的資訊
下last也是一樣沒有可疑的登入訊息
請問各位大大我該重灌了嗎？還是自己嚇自己....
還是我該貼哪裡的資訊讓各位前輩辨明問題呢
順便問一下
Dec 6 11:45:30 ViewBook kernel: [12259.398729] [UFW BLOCK] IN=ppp0 OUT=
MAC= SRC=49.146.163.152 DST=114.46.92.200 LEN=62 TOS=0x00 PREC=0x00 TTL=113
ID=60815 PROTO=UDP SPT=4565 DPT=6531 LEN=42
這段是甚麼意思呢
有人P我但被防火牆擋下來的意思？
--
（系統設定>使用者帳號>歷史（圖形介面的那個））
但是今早起床看的時候
我昨晚關機後居然沒有顯示結束階段
反而是我今天早上開機才顯示結束階段
這樣描述可能不太明了
大概就是
我昨晚23：58關機，然後今早7：29開機
正常來說應該是要顯示
7:29 工作開始階段
23：58 工作結束階段
xx:xx 工作開始階段（我昨天開機時間）
可是它卻顯示
7:29 工作結束階段
XX：XX 工作開始階段
我昨天23：58關機的訊息居然沒出現（應該要有23:58 工作結束階段）
也就是說我按下開機他卻是工作結束階段？？
囧我該不會被黑了吧
（應該不可能是我昨晚忘了關機，不然我按關機健他就不會開機惹）
syslog卻沒有問題（不然就是我23:58~早上開機這中間的資訊被砍掉了？）
下lastlog
全部都未登錄過
auth.log 也沒有出現我在23:58~7:29有登錄的資訊
下last也是一樣沒有可疑的登入訊息
請問各位大大我該重灌了嗎？還是自己嚇自己....
還是我該貼哪裡的資訊讓各位前輩辨明問題呢
順便問一下
Dec 6 11:45:30 ViewBook kernel: [12259.398729] [UFW BLOCK] IN=ppp0 OUT=
MAC= SRC=49.146.163.152 DST=114.46.92.200 LEN=62 TOS=0x00 PREC=0x00 TTL=113
ID=60815 PROTO=UDP SPT=4565 DPT=6531 LEN=42
這段是甚麼意思呢
有人P我但被防火牆擋下來的意思？
--
All Comments