[Debian] War da jemand ungebetenes auf meinem Rechner?
Hallo Liste,
ich habe gerade folgendes in meinem Messages-fenster gesehen:
Jul 2 12:54:53 bussard in.rshd[22706]: connect from leeloo.bwl.univie.ac.at
Jul 2 12:54:53 bussard rshd[22706]: Connection from 131.130.70.135 on illegal port
und es gab erhoehte Netzwerkaktivitaet. War da jemand ungebetenes in
meinem Rechner?
Im /var/log/daemon.log steht dann noch folgendes:
Jun 26 10:11:09 bussard in.ftpd[26478]: connect from pool159.worldonline.nl
Jun 26 11:05:29 bussard in.ftpd[32414]: connect from 217.57.9.234
Jun 26 23:59:18 bussard in.ftpd[22843]: connect from 213.97.204.10
Jun 27 15:00:41 bussard in.ftpd[20278]: connect from dumbo.e-technik1.uni-rostock.
de
Jun 27 17:37:17 bussard in.ftpd[4807]: connect from kolibri.e-technik1.uni-rostock
.de
Jun 28 13:55:30 bussard in.ftpd[8502]: connect from dumbo.e-technik1.uni-rostock.d
e
Jul 1 01:15:58 bussard in.telnetd[2317]: connect from 212.168.33.153
Jul 2 07:07:04 bussard in.ftpd[22424]: connect from ipd50a5948.speed.planet.nl
Jul 2 12:54:53 bussard in.rshd[22706]: connect from leeloo.bwl.univie.ac.at
dumbo und kolibri sind lokale Rechner - dei Eintraege sind also
nachvollziehbar. Aber die anderen sehen etwas
sonderbar aus. Angriff?
Telnet ind ftp-Port sind auf, das ist richtig. Aber rsh sollte
eigentlich zu sein (ssh gibt es).
Hier laeuft ein Debian Potato Release 2
Habt Dank fuer jeden Hinweis.
--
Karsten Rothemund,
Institut f. Allgemeine Elektrotechnik, Universitaet Rostock
Tel.: +49 (0)381 498 3649
E-Mail: karsten.rothemund@etechnik.uni-rostock.de
(PGP- and GnuPG-Key available on my HomePage:
http://www-ae.e-technik.uni-rostock.de/home/karo/)
--
-----------------------------------------------------------
Um sich aus der Liste auszutragen schicken Sie bitte eine
E-Mail an debian-user-de-request@lehmanns.de die im Subject
"unsubscribe <deine_email_adresse>" enthaelt.
Bei Problemen bitte eine Mail an: Jan.Otto@Lehmanns.de
-----------------------------------------------------------
834 eingetragene Mitglieder in dieser Liste.
Reply to: