Re: connexions par xteld
Mon, 04 Oct 2004 21:27:29 +0200, nicolas a écrit :
> J'ai dans mes logs des connexions par xteld venant d'adresses IP que je
> ne connais pas.
> Ça donne ça :
> Oct 4 20:13:07 crates xteld[8248]: connect from ***.***.**.**
> (***.***.**.**)
> Oct 4 20:13:52 crates xteld[8248]: read: Success
>
> C'est un virus ou un script kiddie ?
> Cette adresse IP appartient à netvision, une précédente tentative
> venait de telefonica.
> Les spécialistes en sécurité savent de quoi il en retourne ?
> xteld n'est pas lancé chez moi, pas plus que xtel.
Les ports 1313 et 1314 sont associés à xtel.
Qu'est-ce qui tourne sur ta machine ? (netstat -tpan)
--
Sylvain Sauvage
Reply to: