Ubuntu 使用者歷史跟syslog不符合 - Linux

小弟一直有開機後觀看使用者歷史的習慣
（系統設定>使用者帳號>歷史（圖形介面的那個））

但是今早起床看的時候

我昨晚關機後居然沒有顯示結束階段

反而是我今天早上開機才顯示結束階段


這樣描述可能不太明了

大概就是

我昨晚23：58關機，然後今早7：29開機

正常來說應該是要顯示
7:29 工作開始階段
23：58 工作結束階段
xx:xx 工作開始階段（我昨天開機時間）

可是它卻顯示

7:29 工作結束階段
XX：XX 工作開始階段

我昨天23：58關機的訊息居然沒出現（應該要有23:58 工作結束階段）

也就是說我按下開機他卻是工作結束階段？？

囧我該不會被黑了吧

（應該不可能是我昨晚忘了關機，不然我按關機健他就不會開機惹）

syslog卻沒有問題（不然就是我23:58~早上開機這中間的資訊被砍掉了？）

下lastlog

全部都未登錄過

auth.log 也沒有出現我在23:58~7:29有登錄的資訊

下last也是一樣沒有可疑的登入訊息

請問各位大大我該重灌了嗎？還是自己嚇自己....

還是我該貼哪裡的資訊讓各位前輩辨明問題呢

順便問一下
Dec 6 11:45:30 ViewBook kernel: [12259.398729] [UFW BLOCK] IN=ppp0 OUT=
MAC= SRC=49.146.163.152 DST=114.46.92.200 LEN=62 TOS=0x00 PREC=0x00 TTL=113
ID=60815 PROTO=UDP SPT=4565 DPT=6531 LEN=42

這段是甚麼意思呢
有人P我但被防火牆擋下來的意思？
--