極楽せきゅあブログ

ときどきセキュリティ

IR講座小ネタシリーズ

ってかナニゲにいはらさんとこに回答と小ネタ追記されてるし(笑)。
そういえば、もう一つ小ネタですが、受講者の方のお一人がおかしな記録がログに残されているのを発見されていました。

Sep  5 20:10:17 localhost xinetd[503]: Exiting...
Sep  5 20:10:17 localhost xinetd: xinetd shutdown succeeded
Sep  5 20:10:17 localhost atd: atd shutdown succeeded
Sep  5 20:10:17 localhost crond: crond shutdown succeeded
Sep  5 20:10:17 localhost lpd: lpd shutdown succeeded
Sep  5 20:10:18 localhost identd: identd shutdown succeeded
Sep  5 20:10:18 localhost dd: 1+0 records in
Sep  5 20:10:18 localhost dd: 1+0 records out
Sep  5 20:10:18 localhost random: Saving random seed:  succeeded
Sep  5 20:10:18 localhost apmd[399]: Exiting
Sep  5 20:10:18 localhost apmd: apmd shutdown succeeded
Sep  5 20:10:18 localhost nfslock: lockd shutdown succeeded
Sep  5 11:10:18 localhost rpc.statd[384]: Caught signal 15, un-registering and exiting.
Sep  5 20:10:18 localhost nfslock: rpc.statd shutdown succeeded
Sep  5 20:10:19 localhost portmap: portmap shutdown succeeded
Sep  5 20:10:19 localhost kernel: Kernel logging (proc) stopped.
Sep  5 20:10:19 localhost kernel: Kernel log daemon terminating.
Sep  5 20:10:20 localhost syslog: klogd shutdown succeeded
Sep  5 20:10:20 localhost exiting on signal 15

/var/log/messagesの一部なんですが、どうやらそのマシンをシャットダウンしているときの記録のようですが、一部だけ時間が全然違ってるんですよね。その違ってるのがおなじみのrpc.statd(笑)。
さて、なぜそこだけ時間が逆行したようになってしまっているのでしょうか?
回答例:「戦いとはいつも2手3手先を考えて行うものだ」