- Log Estranho
+ Responder ao Tópico
-
Log Estranho
Pessoal boa tarde,
Num firewall de um amigo meu tá parecendo a seguinte mensagem no /var/log/messages
#smbd/service.c:make_connection(800)
#196.45.15.58 (196.45.15.58) couldn't find service ipc$&nobody
Essa mensagem aparece sempre no arquivo de logs, será q alguém sabe me dizer o q pode ser isso ??
valeu
-
Re: Log Estranho
Fio, alguem tá tentando se conectar ao servidor SMB em um dos shares administrativos clássicos do windows. Como eu acho que este ip não é seu (a não ser que este seu amigo seja da mauritânia) é um classico sinal de tentativa de invasão. ossec hids nele!!!
-
Re: Log Estranho
Suspeitei desde o princípio!!!
Valeu kra era só pra tirar minha dúvida mesmo.... Falei pra kra, que como o servidor é o firewall ele nao tem necessidade de ter o samba ativado...... e tb passei pra ele uns esqueminhas de ssh para apenas a rede dele acessar, pq ele me mostrou no log dele e tinha gente batendo na porta.
Eu, mesmo iniciante, ja dei uma dica pra ele... e to passando umas regrinhas pra ele DROPAR tudo lá
vlw
fui
-
Re: Log Estranho
isso ae bomba... viu tinha axado certo...
estaum tentando mesmo invadir...
:-D
falow bomba