OFF TOPIC - ataque via samba?
Não é bem sobre Debian a pergunta, mas claro, eu uso Debian :-)
Ultimamente tem aparecido com muita frequencia no log isso aqui, sempre que
entro na internet:
Oct 28 18:23:53 yeh1 smbd[1919]: [2002/10/28 18:23:53, 0]
smbd/service.c:make_connection(249)
Oct 28 18:23:53 yeh1 smbd[1919]: alevrius_ (64.122.13.150) couldn't find
service c
O Samba tá instalado.
Quando percebi isso mudei o smb.conf para permitir acesso apenas da rede
interna. Agora o log ficou assim:
Oct 30 02:14:57 yeh1 smbd[2063]: [2002/10/30 02:14:57, 0]
lib/access.c:check_access(325)
Oct 30 02:14:57 yeh1 smbd[2063]: Denied connection from (210.107.43.79)
Aparece com a mesma frequencia de antes.
Queria saber se isso é um ataque conhecido e se preciso me preocupar.
Por via das dúvidas já tou lendo o "Packet Filtering HOWTO" !-)
Obrigado,
Cláudio
Reply to: