[Server] Chi contatta server canonical automaticamente?

[eHyde]

Stavo osservando i log incrociando log del firewall e del server ed ho notato che un qualche processo, stanotte ha contattato i server canonical sulla porta 80 in cerca di qualcosa.

Io non ho configurato nessun aggiornamento automatico e quindi non mi aspetto questa situazione.
C'è qualche processo che lo fa in modo autonomo?

C'è qualcosa che mi sfugge?

Sapete indicarmi cosa cercare visto che ho già spulciato tutti i log a mia disposizione (syslog,apt, messages...) senza trovare nulla di interessante?

[lgsalvati]

Ci sono repo apt sui server canonical, oppure lo strumento per la segnalazione dei bug.

[eHyde]

So cosa c'è sui server canonical, la mia domanda è capire chi li ha contattati e perché.

Mi sono trovato questo scenario stamattina:

1) syslog riavviato alle 6.31 e l'ultima cosa loggata risalente alle 6.25
2) nei log del firewall dalle 6.29 alle 6.31 chiamate a mirror dei server canonical

ORa, vorrei capire chi e perché ha fatto quelle richieste.

[Ptah]

Prova a verificare i cron...

[eHyde]

Dai log del cron non risulta nulla e nelle operazioni impostate con il crontab sia di root che relative al mio utente c'è solo una cosa che ho creato io e che tutto fa, tranne connettersi ad internet.

Ho notato il syslogd si è riavviato anche stamattina e quindi sto cominciando a pensare che sia normale vedere un riavvio quando c'è la rotazione dei file di log.

Mi manca solo di sapere però chi contatta i server canonical in modo autonomo.

[Ptah]

beh i cron potrebbero anche non loggare tutto....
Vedi che oltre a contrab -l (che fa vedere il cron dell'utente) è sempre meglio verificare direttamente nelle cartelle /etc/cron.d e /etc/cron.daily