logs estranhos!! hackers??????? - Under-Linux.org Fóruns
Visite também: Br-Linux ·  VivaOLinux ·  LinuxSecurity ·  Dicas-L ·  NoticiasLinux ·  SoftwareLivre.org ·  [mais]
Voltar   Under-Linux.org Fóruns > Geral > Serviços > Adm. em Geral
Wiki Classificados Galeria Reviews Jogos Comunidades RSS Feeds FAQ Termos de Uso Sobre
Cadastre-se FotosBlogs Lista de Membros Calendário Pesquisar Mensagens de Hoje Marcar Fóruns Como Lidos

logs estranhos!! hackers???????



Tópico Trancado
 
LinkBack Opções do Tópico
Antigo 10-09-2003, 2:58   #1 (permalink)
Padrão logs estranhos!! hackers???????

bom, ja mandei isso em varios forums e ninguem me ajudou, espero q vcs me deem uma luz. tenho recebido um monte de msgs estranhas nos logs.
algumas eu sei do que se trata, mas nao sei como resolver, outras nao tenho nem ideia do que seja, se alguem puder me ajudar ou passar algum site/documento pra me ajudar agradeço.

os logs sao...

--------------------- ModProbe Begin ------------------------
Can´t locate these modules:
fb17: 1 Time(s)
.
.
fb16: 1 Time(s)
**Unmatched Entries**
modprobe: Can´t locate module block-major-104: 256 Time(s)
.
.
modprobe: Can´t locate module block-major-105: 256 Time(s)
modprobe: Can´t locate module char-major-97: 4 Time(s)
modprobe: Can´t locate module sound-service-0-0: 1 Time(s)

******outros tbm aparecem...*****
--------------------- Named Begin ------------------------
**Unmatched Entries**
lame server on ´113.64-127.179.246.200.in-addr.arpa´ (in ´64-127.179.246.200.in-addr.arpa´?): 200.255.253.241#53: 1 Time(s)
.
.
lame server on ´117.58.163.200.in-addr.arpa´ (in ´58.163.200.in-addr.arpa´?): 200.199.252.68#53: 16 Time(s)
---------------------- Named End -------------------------

****e como é possivel aparecer logs de entrada e saida do proftpd... se o serviço de ftp esta parado??? os logs sao de entrada e saida uma apos a outra, mas aparecem, nao sei como é, mas acho q nao ta certo...
--------------------- proftpd-messages Begin ------------------------
**Unmatched Entries**
srv1.empresa.br (www.cnecol.com[61.185.243.17]) - FTP session opened.
srv1.empresa.br (www.cnecol.com[61.185.243.17]) - FTP session closed.
srv1.empresa.br (200.163.58.80[200.xxx.xxx.80]) - FTP session opened.
srv1.empresa.br (200.163.58.80[200.xxx.xxx.80]) - FTP session closed.
---------------------- proftpd-messages End -------------------------

esse 200.xxx.xxx.80 é da minha rede interna, mas é uma maquina q nao fica quase ninguem lá, como ela pode estar logando ftp???? algum hacker??? o que fazer?????????
Guest
 
Mensagens: n/a
 
Tópico Trancado

Opções do Tópico

Regras de Mensagens
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts

BB code is Ligado
Smiles estão Ligado
Código [IMG] está Ligado
Código HTML está Desligado
Trackbacks are Ligado
Pingbacks are Ligado
Refbacks are Ligado
Ir para...

Tópicos Similares
Tópico Tópico Iniciado Por Fórum Respostas Última Mensagem
Logs estranhos fabianojean Mikrotik 0 29-08-2006 19:08
Hackers to Hackers Conference Soilwork- Encontros 17 21-11-2004 9:29
logs estranhos Ftpd 2 12-09-2003 13:33
Site de Hackers jh0nny1 Segurança 5 06-08-2003 10:37
Logs estranhos!!!!! WarLock-Linux Proxy/NAT/Firewall 1 21-11-2002 22:23

Horários baseados na GMT -3. Agora são 23:25.


Powered by vBulletin®
Copyright ©2000 - 2008, Jelsoft Enterprises Ltd
SEO by vBSEO 3.2.0 ©2008, Crawlability, Inc.