Re: unerklaerliche FTP-Aktivitaet
>
> seit heute Nachmittag (5.Feb. 2003) meldet mein wu-ftpd
> an die 250 Einwählversuche, die meistens etwa so:
>
> Feb 5 20:09:15 max wu-ftpd[5642]: connect from p50839AAB.dip.t-dialin.net
> Feb 5 20:09:18 max wu-ftpd[5642]: lost connection to p50839AAB.dip.t-dialin.net [80.131.154.171]
> Feb 5 20:09:18 max wu-ftpd[5642]: FTP session closed
Ja, und trotzdem fließen aber Daten, was Du mit tcpdump sehen wirst.
Obwohl die Session beendet zu sein scheint?
Ich bilde mir ein, sowas schon mal gesehen zu haben. Ich glaube,
es gab mal ein Loch (nicht nur eins) im WuFTPd.
Und in den fließenden Daten fand ich (per ngrep) dann Namen wir ATARI
und ähnliche Dinge, die auf keinen Zufall deuteten. Allerdings habe ich
nie zugehörige Files finden können, es war aber auch nicht allzuviel
Zeit ...
Best regards from Dresden
Viele Gruesse aus Dresden
Heiko Schlittermann
--
SCHLITTERMANN.de ------------------ internet & unix support -
<a href="http://debian.schlittermann.de/";> Debian 3.x CD </a>
Heiko Schlittermann HS12-RIPE -------------------------------
pgp: A1 7D F6 7B 69 73 48 35 E1 DE 21 A7 A8 9A 77 92 -------
gpg: 3061 CFBF 2D88 F034 E8D2 7E92 EE4E AC98 48D0 359B -----
Reply to: