-
mensagens estranhas
bom, ja mandei isso em varios forums e ninguem me ajudou, espero q vcs me deem uma luz. tenho recebido um monte de msgs estranhas nos logs.
algumas eu sei do que se trata, mas nao sei como resolver, outras nao tenho nem ideia do que seja, se alguem puder me ajudar ou passar algum site/documento pra me ajudar agradeço.
os logs sao...
--------------------- ModProbe Begin ------------------------
Can´t locate these modules:
fb17: 1 Time(s)
.
.
fb16: 1 Time(s)
**Unmatched Entries**
modprobe: Can´t locate module block-major-104: 256 Time(s)
.
.
modprobe: Can´t locate module block-major-105: 256 Time(s)
modprobe: Can´t locate module char-major-97: 4 Time(s)
modprobe: Can´t locate module sound-service-0-0: 1 Time(s)
******outros tbm aparecem...*****
--------------------- Named Begin ------------------------
**Unmatched Entries**
lame server on ´113.64-127.179.246.200.in-addr.arpa´ (in ´64-127.179.246.200.in-addr.arpa´?): 200.255.253.241#53: 1 Time(s)
.
.
lame server on ´117.58.163.200.in-addr.arpa´ (in ´58.163.200.in-addr.arpa´?): 200.199.252.68#53: 16 Time(s)
---------------------- Named End -------------------------
****e como é possivel aparecer logs de entrada e saida do proftpd... se o serviço de ftp esta parado??? os logs sao de entrada e saida uma apos a outra, mas aparecem, nao sei como é, mas acho q nao ta certo...
--------------------- proftpd-messages Begin ------------------------
**Unmatched Entries**
srv1.empresa.br (www.cnecol.com[61.185.243.17]) - FTP session opened.
srv1.empresa.br (www.cnecol.com[61.185.243.17]) - FTP session closed.
srv1.empresa.br (200.163.58.80[200.xxx.xxx.80]) - FTP session opened.
srv1.empresa.br (200.163.58.80[200.xxx.xxx.80]) - FTP session closed.
---------------------- proftpd-messages End -------------------------
esse 200.xxx.xxx.80 é da minha rede interna, mas é uma maquina q nao fica quase ninguem lá, como ela pode estar logando ftp???? algum hacker??? o que fazer?????????
