Tiger Auditing Report reported immer ypbind
hallo,
Ich habe tiger auf unserem server installiert um eine gewisse
überwachung des systems zu ermöglichen. Nun sendet Tiger einen täglichen
Report, zusätzlich jedoch mehrmals täglich WARNINGS bezüglich des
prozess 'ypbind', der auf verschiedenen ports zu horchen scheint.
ypbind gehört soweit ich weiß zu dem NIS-system, nur habe ich keine
ahnung warum es so oft den port wechselt.
Irgendwelche Ideen?
----- Forwarded message from "Tiger automatic auditor at diana50.kidns.de" <root@diana50.kidns.de> -----
From: "Tiger automatic auditor at diana50.kidns.de" <root@diana50.kidns.de>
Subject: Tiger Auditing Report for diana50.kidns.de
To: root@mail.kidns.de
Date: Mon, 12 Apr 2004 00:01:44 +0200
# Testing for promiscuous interfaces with /bin/ip
# Checking for existence of log files...
# Checking running processes
# Performing common access checks for root (in /etc/default/login, /securetty, and /etc/ttytab...
# Checking listening processes
OLD: --WARN-- [lin002i] The process `ypbind' is listening on socket 943 (UDP) on every interface.
NEW: --WARN-- [lin002i] The process `ypbind' is listening on socket 975 (UDP) on every interface.
----- End forwarded message -----
bye
jonas
Reply to: