The following just appeared in my logs:
Sat Sep 9 20:54:34 2000 [96310]
@po.dreamworks.ne.jp: -ERR Unknown
authentication mechanism:
�������������������������������������������������
�������������������������������������������������
�������������������������������������������������
�������������������������������������������������
�������������������������������������������������
�������������������������������������������������
�������������������������������������������������
�������������������������������������������������
�������������������������������������������������
�������������������������������������������������
�������������������������������������������������
�������������������������������������������������
�������������������������������������������������
�������������������������������������������������
�������������������������������������������������
�������������������������������������������������
������������%^�v1��F�������^�N��
̀�̀�����/bin/sh.asmbyxdr��������������������
�������������������������������������������������
�������������������������������������������������
����������
I'm suspicious that it may be an attempt at a
buffer overrun type attacke, mainly due to the
length and the fact there's a "/bin/sh" in there
as well.
Does this sound likely ?
Adrian Harris