Já checou o seu /etc/passwd? E outras dicas.

[lucianox]

Eu tinha um usuário com o nome teste. Acho que o propósito dele está óbvio né?
Criei-o na correria e é claro que a senha não era das mais fortes.

O tempo passou e ele ficou esquecido porque eu deixo meu desktop ligado e é difícil eu ver a tela de login .

Depois de muito tempo eu me lembrei deste usuário. Bom, todo mundo que fica com o SSH ativo sabe que o /var/log/auth.log fica com dezenas de tentativas brute force. Não conseguiram o shell porque tentaram pouco.

Aprendi a lição. Verifique seu /etc/passwd

Código: [Selecionar]

cat /etc/passwd
Mais algumas dicas.

Para ver quem está logado:

Código: [Selecionar]

w
Para ver o último login dos usuários:

Código: [Selecionar]

lastlog
Para ver o seu próprio histórico:

Código: [Selecionar]

last
Para ver tentativas de login:

Código: [Selecionar]

sudo lastb [usuário]