Potential security breach?

Stavros Giannouris StavrosG2002 at freemail.gr
Fri Oct 15 21:55:56 EEST 2004


Βρήκα αυτά να τρέχουν στο μηχάνημά μου σήμερα (που δεν υπήρχαν πρίν και 
_σίγουρα_ δεν τα έβαλα εγώ):
nobody    1023   892  0 16:54 ?        00:00:00 in.identd
nobody    1024  1023  0 16:54 ?        00:00:00 in.identd
nobody    1025  1024  0 16:54 ?        00:00:00 in.identd
nobody    1026  1024  0 16:54 ?        00:00:00 in.identd
nobody    1027  1024  0 16:54 ?        00:00:00 in.identd
nobody    1028  1024  0 16:54 ?        00:00:00 in.identd
nobody    1029  1024  0 16:54 ?        00:00:00 in.identd

Είπα να κοιτάξω στο /var/log/messages μήπως βρώ τίποτα, και...
(σχεδόν αφού συνδέθηκα στο internet):
Oct 14 11:46:04 lorien -- MARK --
Oct 14 11:52:00 lorien sshd[2309]: Did not receive identification string 
from 211.197.237.148
Oct 14 12:06:04 lorien -- MARK --
Oct 14 12:08:18 lorien sshd[2340]: Failed password for nobody from 
211.197.237.148 port 26203 ssh2
Oct 14 12:08:23 lorien sshd[2342]: Illegal user patrick from 211.197.237.148
Oct 14 12:08:23 lorien sshd[2342]: Failed password for illegal user 
patrick from 211.197.237.148 port 26325 ssh2
Oct 14 12:08:27 lorien sshd[2344]: Illegal user patrick from 211.197.237.148
Oct 14 12:08:27 lorien sshd[2344]: Failed password for illegal user 
patrick from 211.197.237.148 port 26437 ssh2
Oct 14 12:08:34 lorien sshd[2346]: Failed password for root from 
211.197.237.148 port 26538 ssh2
Oct 14 12:08:38 lorien sshd[2348]: Failed password for root from 
211.197.237.148 port 26699 ssh2

...και συνεχίζει κάπως έτσι...

Την επόμενη φορά που συνδέθηκα στο internet είχα αυτό:
Oct 14 16:52:16 lorien in.identd[3028]: reply to 195.251.123.232: 1947 , 
6667 : ERROR: UNKNOWN-ERROR
Oct 14 16:52:16 lorien in.identd[3029]: reply to 194.63.247.198: 1948 , 
6667 : ERROR: UNKNOWN-ERROR

____________________________________________________________________
http://www.freemail.gr - δωρεάν υπηρεσία ηλεκτρονικού ταχυδρομείου.
http://www.freemail.gr - free email service for the Greek-speaking.




More information about the Migrate2linux mailing list