Pozdrav!
Vceraj sem checkiral loge in sem zasledil v njih tudi tole:
Aug 12 18:25:03 MAJA ffingerd[666]: connect from ts03-1.trace.net.tw
Aug 12 18:25:05 MAJA in.telnetd[667]: connect from ts03-1.trace.net.tw
Aug 12 18:25:09 MAJA imapd[669]: command stream end of file, while reading line
+user=??? host=ts03-1.trace.net.tw [202.80.133.1]
Aug 12 18:25:15 MAJA sendmail[665]: NOQUEUE: Null connection from
[EMAIL PROTECTED] [202.80.133.1]
Aug 12 18:25:15 MAJA in.telnetd[670]: connect from ts03-1.trace.net.tw
Potencialni vdor ali sem le paranoičen?
V večini hack & crack navodil bi bili tole osnovni postopki za preverjanje
lukenj v sistemu če se ne motim, tale osebek ni imel kaj iskat na moji mašini,
pa še dinamičen ip imam - ppp link tako da ne vem kje me je našel?
BTW: kako naj izvem ali je prišel notri? Nikjer v logih ni pisalo da bi kaj
bilo authenticated se pravi nikjer ne piše da bi bila kaka povezava odobrena...
Mi lahko kdo svetuje kaj naj storim (ce sploh kaj moram storiti).
Vnaprej hvala!
Boštjan
--
Boštjan Müller [NEONATUS], [EMAIL PROTECTED], http://surf.to/NEONATUS
ICQ #:7506644, For my PGP key finger: [EMAIL PROTECTED]
RSA id: 0x90178DBD, Powered by S.u.S.E. Linux 6.0.
Mother told me to be good, but she's been wrong before.
