Piratage ? PAM autentification

Bonjour,

Mon serveur semble planté et certaines bizarrerie font pensé à une intervention humaine. Je me demande si un des employés n'est pas en train de faire des choses bizarres sur le serveur.

J'ai entre autre dans les logs Webmin ces lignes qui me semblent bizarre :

Citation:

---

[22/Sep/2013:15:28:31 +0200] miniserv.pl started
[22/Sep/2013:15:28:31 +0200] Using MD5 module Digest::MD5
[22/Sep/2013:15:28:31 +0200] PAM authentication enabled

---

Comme si on avait autorisé un système d'autentification PAM (moi je sais pas ce que c'est).
Comment puis-je empêcher ces accès bizarres ?

Ce ressemble plus à des logs de démarrage webmin.

l'authentification via PAM n'est pas surprenante. C'est un système modulaire d'authorisation/authentification utilisé par défaut sur beaucoup de distributions.

D'accord mais je ne vois ces lignes nul part ailleurs dans mon logs et je n'ai pas fait de redémarrage