+ Responder ao Tópico



  1. #1

    Padrão Log Estranho

    Pessoal boa tarde,

    Num firewall de um amigo meu tá parecendo a seguinte mensagem no /var/log/messages

    #smbd/service.c:make_connection(800)
    #196.45.15.58 (196.45.15.58) couldn't find service ipc$&nobody

    Essa mensagem aparece sempre no arquivo de logs, será q alguém sabe me dizer o q pode ser isso ??

    valeu

  2. #2

    Padrão Re: Log Estranho

    Fio, alguem tá tentando se conectar ao servidor SMB em um dos shares administrativos clássicos do windows. Como eu acho que este ip não é seu (a não ser que este seu amigo seja da mauritânia) é um classico sinal de tentativa de invasão. ossec hids nele!!!

  3. #3

    Padrão Re: Log Estranho

    Suspeitei desde o princípio!!!

    Valeu kra era só pra tirar minha dúvida mesmo.... Falei pra kra, que como o servidor é o firewall ele nao tem necessidade de ter o samba ativado...... e tb passei pra ele uns esqueminhas de ssh para apenas a rede dele acessar, pq ele me mostrou no log dele e tinha gente batendo na porta.

    Eu, mesmo iniciante, ja dei uma dica pra ele... e to passando umas regrinhas pra ele DROPAR tudo lá
    vlw

    fui

  4. #4
    H4nds0m3
    Visitante

    Padrão Re: Log Estranho

    isso ae bomba... viu tinha axado certo...
    estaum tentando mesmo invadir...

    :-D

    falow bomba