[linux-l] Portscanner

Nico Golde nion at gmx.net
Fr Okt 7 17:34:19 CEST 2005


Hi,
* Manuel Tennert <webmaster at german-sound.de> [2005-10-07 16:00]:
> linux-l-admin at mlists.in-berlin.de's Tastaturgeklapper am Friday, October 07,
> 2005 2:33 PM:
> > In unregelmäßigen Abständen werden meine Ports gescannt und
> > minutenlang versuch sich per ssh einzuloggen. Das von
> > Trotteln, die selber (scheinbar
> > unwissentlich) z.B. ein Web-Server laufen haben. Bissher habe
> > ich mich mit Portscanner noch nicht beschäftigt. Ich würde
> > gerne mal zurück scannen, nach dem Motto "He Junge, ich weiß
> > was du tust. Ich hab dich im Auge..."
> > 
> > Was nimmt man da so?
> > 
> Eine Frage von mir: wie hast Du das herausgefunden? Durch die logs? Wenn ja
> in welchen hast Du nachgesehen und welchen Inhalt hatten diese?

/var/log/auth.log
regards nico
-- 
Nico Golde - JAB: nion at jabber.ccc.de | GPG: 0x73647CFF
http://www.ngolde.de | http://www.muttng.org | http://grml.org 
$ route add default roma.it
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : nicht verfügbar
Dateityp    : application/pgp-signature
Dateigröße  : 189 bytes
Beschreibung: nicht verfügbar
URL         : <https://mlists.in-berlin.de/pipermail/linux-l-mlists.in-berlin.de/attachments/20051007/6445daa3/attachment.sig>


Mehr Informationen über die Mailingliste linux-l