Mon, 04 Oct 2004 21:27:29 +0200, nicolas a �crit :
> J'ai dans mes logs des connexions par xteld venant d'adresses IP que je
> ne connais pas.
> �a donne �a�:
> Oct  4 20:13:07 crates xteld[8248]: connect from ***.***.**.**
> (***.***.**.**) 
> Oct  4 20:13:52 crates xteld[8248]: read: Success
> 
> C'est un virus ou un script kiddie�?
> Cette adresse IP appartient � netvision, une pr�c�dente tentative
> venait de telefonica.
> Les sp�cialistes en s�curit� savent de quoi il en retourne�?
> xteld n'est pas lanc� chez moi, pas plus que xtel.

Les ports 1313 et 1314 sont associ�s � xtel.
Qu'est-ce qui tourne sur ta machine ? (netstat -tpan)

-- 
Sylvain Sauvage

Répondre à