On Wednesday 05 of November 2003 12:04, Grzesiek Sojka wrote: > Mam na szrot-serverku sysloga ktory ostatnio sie zwiesil. W > zwiazku z tym mam dwa pytania: > 1 Czy jest mozliwe, ze byl to atak? Mam zablokowane porty: 111, > 137, 138, 139, 515, 525 i 2049. > 2 Na skutek wyzej wspomnianego zwisy nie bylem w stanie zalogowac > sie przez ssh. Z ciekawostek same servisy chodzily. Moglem wejsc na > strone, zestawic polaczenie przez ssh tzn. autoryzowal sie ale potem nic. > Dzialal DNS. Czy jest jakis sposob na to by mozna bylo ztrobic cos zdalnie > z taka maszyna? Czy telnetd by cos pomogl? Ogolnie czy jest jakis servis > do zdalnego logowania ktory by to "przezyl"?
Charakterystyczne dla sysloga 1.4.1 (z Ra 1.0 ). Upgrade do aktualnego zrobiony ? -- Mateusz Korniak _________________________________________ http://pld-linux.org/ = faq, howto, newsy dostales tutaj odpowiedz na swoje pytanie? podziel sie z innymi i dopisz do FAQ! http://pld-linux.org/FAQ/
