[linux-l] Portscanner

Nico Golde nion at gmx.net
Fr Okt 7 17:35:14 CEST 2005


Hallo Frank,

* Frank Schubert <frank at schubert.in-berlin.de> [2005-10-07 16:00]:
> Zitat von Manuel Tennert <webmaster at german-sound.de>:
> >>In unregelmäßigen Abständen werden meine Ports gescannt und
> >>minutenlang versuch sich per ssh einzuloggen. Das von
> >>Trotteln, die selber (scheinbar
> >>unwissentlich) z.B. ein Web-Server laufen haben.
> [...]
> >Hallo Olaf,
> >
> >Eine Frage von mir: wie hast Du das herausgefunden? Durch die 
> >logs? Wenn ja
> >in welchen hast Du nachgesehen und welchen Inhalt hatten diese?
> >
> Hallo Manuel,
> 
> die befinden sich unter /var/log/messages
> 
> Die kann root z.B. mit Hilfe von
> 
> tail -f /var/log/messages
> 
> auch jeweils Live anschauen.

[...] 
Also wenn bei SuSE die auth logs in messages liegen ist das 
noch ein Grund mehr SuSE zu verachten.
Gruß Nico
-- 
Nico Golde - JAB: nion at jabber.ccc.de | GPG: 0x73647CFF
http://www.ngolde.de | http://www.muttng.org | http://grml.org 
$ route add default roma.it
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : nicht verfügbar
Dateityp    : application/pgp-signature
Dateigröße  : 189 bytes
Beschreibung: nicht verfügbar
URL         : <https://mlists.in-berlin.de/pipermail/linux-l-mlists.in-berlin.de/attachments/20051007/d36a3bba/attachment.sig>


Mehr Informationen über die Mailingliste linux-l