PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : [Logwatch] berichte



ccfritz
21.11.03, 08:37
hi all,

habe bei mir am RH9 LogWatch oben. ist finde ich zimelich nice ;-)

allerdings bemekrte ich auf diesem folgenden eintrag:

--------------------- SSHD Begin ------------------------


Failed logins from these:
warp/password from XXX.XXX.XXX.XX: 2 Time(s)

Users logging in through sshd:
warp logged in from XXX.XXX.XXX.XX using password: 1 Time(s)

root logged in from XXX.XXX.XXX.XX using password: 8 Time(s)

Scanned from these:
XXX.XXX.XXX.XXX
---------------------- SSHD End -------------------------

der obere tielist mir ziemlich klar, allerdings was mich etwas verunsichert ist der eintrag mit scanned from these !?!?

habe ich da etwas zu befürchten? oder?


danke.

keiner_1
23.11.03, 01:16
Original geschrieben von ccfritz
Scanned from these:
XXX.XXX.XXX.XXX


das heisst auf Deutsch irgend ein Windos Script Kiddie hat mit einem VB Tool :) gescannt ob er irgendwelche Exploits anwenden kann.

greez
adme

ccfritz
23.11.03, 12:15
aso, na dann passts eh.

hatte scho angst, das ich gelaushct werde etc.

bin etwas nervig dawiel weil unser server schon 2 mal innerhlab 2 montaen gehackt wurde.

danke