Eu instalei o Debian 7.2 em um novo laptop alguns dias atrás, e agora estou recebendo uma notificação de trabalho estranha de vez em quando. Apenas diz o seguinte:
Source: https://some.important.web.site.com/
(O site é médico, então prefiro não compartilhar o URL real.)
Parece improvável, mas parece que algum processo na minha máquina Linux recém-instalada está tentando falar com um site que não uso há anos por algum motivo. Meu medo é que eu tenha algum código malicioso na minha máquina que está tentando roubar parte do meu dinheiro ou alguém DDOS.
Existe algum arquivo de log que eu possa ver para obter mais informações sobre o que está sendo executado? Eu tentaria tcpdump , mas não consigo ver o que está sendo enviado de um lado para outro, já que isso está usando SSL.
Altere as configurações de notificação (knotify) para incluir mais informações. Eu escolheria o registro em um arquivo, para que você não os perca e use os espaços reservados mencionados na conversão de texto em fala se as mensagens registradas não forem verbosas o suficiente por si só.
Depois de receber algumas notificações, você poderá ver qual processo as enviou. Descobrir por que será muito mais fácil depois disso.