Potential security breach?
Stavros Giannouris
StavrosG2002 at freemail.gr
Fri Oct 15 21:55:56 EEST 2004
Βρήκα αυτά να τρέχουν στο μηχάνημά μου σήμερα (που δεν υπήρχαν πρίν και
_σίγουρα_ δεν τα έβαλα εγώ):
nobody 1023 892 0 16:54 ? 00:00:00 in.identd
nobody 1024 1023 0 16:54 ? 00:00:00 in.identd
nobody 1025 1024 0 16:54 ? 00:00:00 in.identd
nobody 1026 1024 0 16:54 ? 00:00:00 in.identd
nobody 1027 1024 0 16:54 ? 00:00:00 in.identd
nobody 1028 1024 0 16:54 ? 00:00:00 in.identd
nobody 1029 1024 0 16:54 ? 00:00:00 in.identd
Είπα να κοιτάξω στο /var/log/messages μήπως βρώ τίποτα, και...
(σχεδόν αφού συνδέθηκα στο internet):
Oct 14 11:46:04 lorien -- MARK --
Oct 14 11:52:00 lorien sshd[2309]: Did not receive identification string
from 211.197.237.148
Oct 14 12:06:04 lorien -- MARK --
Oct 14 12:08:18 lorien sshd[2340]: Failed password for nobody from
211.197.237.148 port 26203 ssh2
Oct 14 12:08:23 lorien sshd[2342]: Illegal user patrick from 211.197.237.148
Oct 14 12:08:23 lorien sshd[2342]: Failed password for illegal user
patrick from 211.197.237.148 port 26325 ssh2
Oct 14 12:08:27 lorien sshd[2344]: Illegal user patrick from 211.197.237.148
Oct 14 12:08:27 lorien sshd[2344]: Failed password for illegal user
patrick from 211.197.237.148 port 26437 ssh2
Oct 14 12:08:34 lorien sshd[2346]: Failed password for root from
211.197.237.148 port 26538 ssh2
Oct 14 12:08:38 lorien sshd[2348]: Failed password for root from
211.197.237.148 port 26699 ssh2
...και συνεχίζει κάπως έτσι...
Την επόμενη φορά που συνδέθηκα στο internet είχα αυτό:
Oct 14 16:52:16 lorien in.identd[3028]: reply to 195.251.123.232: 1947 ,
6667 : ERROR: UNKNOWN-ERROR
Oct 14 16:52:16 lorien in.identd[3029]: reply to 194.63.247.198: 1948 ,
6667 : ERROR: UNKNOWN-ERROR
____________________________________________________________________
http://www.freemail.gr - δωρεάν υπηρεσία ηλεκτρονικού ταχυδρομείου.
http://www.freemail.gr - free email service for the Greek-speaking.
More information about the Migrate2linux
mailing list