Re: fremder auf meinem rechner
Moin Roland!
> Nov 20 16:11:29 wisper smbd[4272]: alevrius_ (80.117.3.243) couldn't
> find service c
Sieht nach "Opaserv" aus, der vermutlich auch fuer die ausufernden
Port 137 Scans verantwortlich ist (mein iptables-logfile ist voll
davon).
Vgl. hierzu:
http://securityresponse.symantec.com/avcenter/venc/data/w32.opaserv.worm.html
Abhilfe: Blocke die NetBIOS-Ports (137 bis 139, TCP und UDP) nach
aussen und konfiguriere Samba so, dass es nur am internen Interface
lauscht.
HTH, Gruss,
Marco
--
PGP Key ID: 0xF426567D
PGP Fingerprint: 61C2 500E 69F9 3B02 EC20 D600 85F7 316C F426 567D
http://blackhole.pca.dfn.de:11371/pks/lookup?op=get&search=0xF426567D
Reply to: