Hallo,
Hans-Georg Bork <[EMAIL PROTECTED]> writes:
> Moin,
>
> On Mon, Oct 03, 2005 at 09:12:36AM +0200, Michael Welle wrote:
>> Hallo,
>>
>> seit langem vermutet ich, dass der syslogd etwas verwirrt ist:
>>
>> Oct 2 19:12:24 ssh connection attempt from x.x.x.x
>> (x.x.x.x:59268->x.x.x.x:22)
>> Oct 2 19:16:10 last message repeated 163 time(s)
>> Oct 2 19:28:09 ssh connection attempt from 61.100.108.205
>> (61.100.108.205:63763->x.x.x.x:22)
>> Oct 2 23:57:11 last message repeated 661 time(s)
>
> sieht aus wie ein versuchter Einbruch eines "script-kiddies".
die IP ist zwar von 'ziemlich weit draussen', aber bei <3 Zugriffen
kann man wohlwollend von Vertipper bei der Zieladresse ausgehen ;).
Anyway, mein Problem ist auch eher, das angeblich 661 stattgefunden
haben sollen, was sich nicht mit meinen sonstigen Erkenntnissen
deckt.
VG
hmw
--
We're back to the times when men were men and wrote their own device drivers
Linus Torvalds
--
Haeufig gestellte Fragen und Antworten (FAQ):
http://www.de.debian.org/debian-user-german-FAQ/
Zum AUSTRAGEN schicken Sie eine Mail an [EMAIL PROTECTED]
mit dem Subject "unsubscribe". Probleme? Mail an [EMAIL PROTECTED] (engl)
