SMB-Connections von unterschiedlichen Hosts?!

[maxxle]

Habe heute mal mein /var/log/messages durchgesehen.
Jetzt sind mir einige Samba-Meldungen aufgefallen, auf die ich mir keinen Reim machen kann.

Hier mal ein kleiner Auszug aus meiner messages:
Oct 4 12:29:17 gandalf smbd[8114]: localhost (***217.224.162.114***) couldn't find service c
Oct 4 12:37:46 gandalf smbd[8167]: [2002/10/04 12:37:46, 0] smbd/service.c:make_connection(252)
Oct 4 12:37:46 gandalf smbd[8167]: localhost (***62.202.191.215***) couldn't find service c
Oct 4 12:50:31 gandalf smbd[8172]: [2002/10/04 12:50:31, 0] smbd/service.c:make_connection(252)
Oct 4 12:50:31 gandalf smbd[8172]: localhost (***151.17.199.115***) couldn't find service c

Wie ihr seht, ist das innerhalb von 20Min aufgetreten. Komischwerweise immer von einer anderen
IP?!
Das mich da jemand ärgern möchte glaube ich nicht, da ich unzählige solcher Einträge habe, aber jedesmal von einer
anderen IP.

Was hat das nun zu bedeuten???


maxxle

[Harry]

Hallo,

so wie das ausschaut, möchte sich da jemand gerne mit Deiner Freigabe "c" verbinden. Scheinbar ein Virus oder Wurm.

Original geschrieben von maxxle
Was hat das nun zu bedeuten???

Das hat zu bedeuten, dass Du
1. Deine Firewall nicht sauber konfiguriert hast
und
2. Dein Samba auch in Richtung Internet anbietest.

Harry

[maxxle]

Hm. Ich hab meinen neuen Samba erst gestern in Betrieb genommen und natürlich noch nicht soooooo genau konfiguriert.
Aber die Meldungen in meinen Log-Files zeigen mir, das ich meine smb.conf nochmal überarbeiten sollte. Ich beschränke mein SMB wohl am besten auf den Nic und den IP-Range, der auf mein lokales Netz zeigt. Ausserdem werde ich doch mal über eine (bessere) Firewall nachdenken müssen.


THX


maxxle

[Harry]

Sehr gute Entscheidung :)

Harry