[linux-l] Portscanner
Nico Golde
nion at gmx.net
Fr Okt 7 17:35:14 CEST 2005
Hallo Frank,
* Frank Schubert <frank at schubert.in-berlin.de> [2005-10-07 16:00]:
> Zitat von Manuel Tennert <webmaster at german-sound.de>:
> >>In unregelmäßigen Abständen werden meine Ports gescannt und
> >>minutenlang versuch sich per ssh einzuloggen. Das von
> >>Trotteln, die selber (scheinbar
> >>unwissentlich) z.B. ein Web-Server laufen haben.
> [...]
> >Hallo Olaf,
> >
> >Eine Frage von mir: wie hast Du das herausgefunden? Durch die
> >logs? Wenn ja
> >in welchen hast Du nachgesehen und welchen Inhalt hatten diese?
> >
> Hallo Manuel,
>
> die befinden sich unter /var/log/messages
>
> Die kann root z.B. mit Hilfe von
>
> tail -f /var/log/messages
>
> auch jeweils Live anschauen.
[...]
Also wenn bei SuSE die auth logs in messages liegen ist das
noch ein Grund mehr SuSE zu verachten.
Gruß Nico
--
Nico Golde - JAB: nion at jabber.ccc.de | GPG: 0x73647CFF
http://www.ngolde.de | http://www.muttng.org | http://grml.org
$ route add default roma.it
-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname : nicht verfügbar
Dateityp : application/pgp-signature
Dateigröße : 189 bytes
Beschreibung: nicht verfügbar
URL : <https://mlists.in-berlin.de/pipermail/linux-l-mlists.in-berlin.de/attachments/20051007/d36a3bba/attachment.sig>
Mehr Informationen über die Mailingliste linux-l