Re: Mi sono entrati nel pc?
direi che qualcuno ha tentato di usare back orifice, credendoti una
macchina winzoz ed il tuo server fakebo li ha allegramente accettai.
quindi non possono aver fatto danni. (mi sorge un dubbio, sai cos'e'
fakebo? e se no, perche' ce l'hai installato?)
Scavenging the mail folder uncovered Giuliano Grandin's letter:
> Stavo aggiornando con apt-get un po' di pacchetti di woody e navigando
> con Netscape come utente; per caso ho notato nei log che qualcuno mi ha
> "fatto visita", questi sono i log:
>
> /var/log/daemon.log:
> Oct 12 23:27:48 deb1 tcplogd: port 12345 connection attempt from xxx
> Oct 12 23:27:48 deb1 tcplogd: port 12345 connection attempt from xxx
> Oct 12 23:45:03 deb1 tcplogd: port 12345 connection attempt from xxx
> Oct 12 23:45:09 deb1 tcplogd: port 12345 connection attempt from xxx
>
> /var/log/fakebo.log
> 10-12-2000 22:39:59 FakeBO 0.4.1 started using PID
> 188.
> 10-12-2000 23:27:44 [NB] Connection[#0] from xxx
> accepted!
> 10-12-2000 23:27:50 [NB][#0] Client
> disconnected.
> 10-12-2000 23:44:51 [NB] Connection[#0] from xxx
> accepted!
> 10-12-2000 23:45:11 [NB][#0] Client disconnected.
>
> Ho tolto io i riferimenti reali. Mi pare che sia stata accettata la
> connessione, che è durata in tutto circa 26 secondi; dove posso vedere
> cos'ha fatto in quei due momenti diversi? Per precauzione ho già
> cambiato le password e adesso scrivo al suo provider affinché prenda
> provvedimenti, poi mi studierò come mettere su un firewall.
>
> Avete qualche consiglio?
> --
> Contro i brevetti del s.w. | Debian GNU/Linux
> <http://petitions.eurolinux.org> | <http://www.debian.org>
>
> *_ Giuliano Grandin _*
>
>
> --
> To UNSUBSCRIBE, email to debian-italian-request@lists.debian.org
> with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
>
--
Federico Di Gregorio
MIXAD LIVE System Programmer fog@mixadlive.com
Debian GNU/Linux Developer & Italian Press Contact fog@debian.org
All programmers are optimists. -- Frederick P. Brooks, Jr.
Reply to: