glug: Log server
Gianni Verduci
1995s022@educ.disi.unige.it
Fri, 10 Nov 2000 09:36:10 +0100
Credo stiano cercando di entrare sfruttando vulnerabilita' di rpc.statd
Controlla l'integrita' dei file passwd e shadow e controlla gli altri log=
=2E
Visita il sito della distrib che usi per eventualy security fix. Attiva e=
ventualmente tcpd
gianni
> Nov 10 01:01:57 sole rpc.statd[429]: gethostbyname error for ^X=F7=FF=BF=
^X=F7=FF=BF^Y=F7=FF=BF^Y=F7=FF=BF^Z=F7=FF=BF^Z=F7=FF=BF^[=F7=FF=BF^[=F7=FF=
=BFbffff750 8049710 8052c20687465676274736f6d616e797265206520726f7220726f=
66 =
=
=
bffff718 =
=
bffff719 bffff71a =
=
bffff71b???????=
?????????????????????????????????????????????????????????????????????????=
?????????????????????????????????????????????????????????????????????????=
?????????????????????????????????????????????????????????????????????????=
?????????????????!
> ??????????????????????????????????????
> Nov 10 01:02:20 sole syslogd 1.3-3: restart.
> Nov 10 01:02:20 sole syslogd 1.3-3: restart.
> Nov 10 01:22:20 sole -- MARK --