Newsgroup: it.comp.os.linux.sys
Titolo: Accessi al sistema?

Ho un pc con SuSE 7.1 e mi connetto con una 
semplice connessione dial-up.
Guardando in /var/log/messages ho trovato le righe:
Sep  4 19:32:09 linux in.telnetd[1951]: connect from 64.26.0.135 (64.26.0.135)
Sep  6 10:21:24 linux in.ftpd[708]: connect from 212.179.224.66 (212.179.224.66)
Oct  4 22:45:40 linux in.ftpd[806]: connect from 62.98.123.80 (62.98.123.80)
Oct 13 17:40:03 linux in.telnetd[1990]: connect from 
ro...@206.47.180.15
 (206.47.180.15)
Oct 13 17:40:05 linux telnetd[1990]: ttloop: peer died: EOF
Oct 30 18:55:17 linux in.ftpd[1644]: connect from 151.27.5.48 (151.27.5.48)
Oct 30 18:59:13 linux in.ftpd[1647]: connect from 151.27.5.48 (151.27.5.48)
Oct 30 19:00:01 linux in.ftpd[1677]: connect from 151.27.5.48 (151.27.5.48)
Nov  9 17:15:17 linux in.telnetd[634]: connect from 212.211.92.8 (212.211.92.8)
Nov 11 20:57:42 linux in.ftpd[1498]: connect from 62.98.6.223 (62.98.6.223)
nov 14 11:51:36 linux su: FAILED SU (to ftp) <mia user_id> on /dev/pts/1
Nov 17 15:55:30 linux in.ftpd[582]: connect from 193.251.77.143 (193.251.77.143)
Nov 24 19:55:01 linux in.ftpd[983]: connect from 80.11.101.137 (80.11.101.137)
Nov 25 11:13:45 linux in.telnetd[659]: connect from 193.109.122.5 (193.109.122.5)
Nov 25 11:13:48 linux telnetd[659]: ttloop: peer died: EOF
Nov 25 11:49:33 linux in.telnetd[576]: connect from 193.109.122.5 (193.109.122.5)
Nov 25 11:49:33 linux telnetd[576]: ttloop: peer died: EOF
Nov 25 17:06:34 linux in.telnetd[1675]: connect from 24.162.1.11 (24.162.1.11)
Nov 25 17:06:39 linux telnetd[1675]: ttloop: read: Connection reset by peer
Nov 27 08:38:10 linux in.ftpd[613]: connect from 213.17.68.28 (213.17.68.28)
Nov 28 10:11:29 linux in.telnetd[5027]: connect from 213.140.9.154 (213.140.9.154)
Nov 28 10:11:35 linux telnetd[5027]: ttloop: peer died: EOF
Nov 28 10:15:56 linux in.telnetd[5064]: connect from 213.140.9.154 (213.140.9.154)
Nov 28 10:16:06 linux telnetd[5064]: ttloop: peer died: EOF
C'è qualcuno che stà entrando nel sistema tramite ftp o telnet??
-- 
@
rt...@inwind.it

 
Decisamente ci stanno provando ;)
Prendi in considerazione di farti qualche oretta di studio sulla minimale
sicurezza di un sistema ...
-- 
--------------------------
Francesco Tosi
frances...@seabone.net
frt...@tiscalinet.it
ICQ: 30640076
--------------------------

 C'è qualcuno che stà entrando nel sistema tramite ftp o telnet??
Non è che stai eseguendo un wu.ftpd non patchato, vero?
Fabio

,

ftp è quello originale della distribuzione (SuSE 7.1)
-- 
@
rt...@inwind.it

> ftp č quello originale della distribuzione (SuSE 7.1)
La tua versione di wu-ftpd č affetta da un bug exploitabile in remoto che
restituisce privilegi di root all'aggressore. Ci sono numerosi attacchi in
corso. Ulteriori informazioni ... su tutti i siti di sicurezza del mondo ;)
1: vai subito sul sito suse a scaricare la patch
2: iscriviti a bugtraq o al servizio di advisory di suse (se c'č)
Fabio

 2: iscriviti a bugtraq o al servizio di advisory di suse (se c'è)
ok
-- 
@
rt...@inwind.it

 sicurezza di un sistema ...
Benchè non abbia molto da nascondere o che non possa essere ripristinato
qualcosa leggerò
 
-- 
@
rt...@inwind.it

 edo <