---

---

Heine Laursen wrote:
> Jeg har en mærkelig entry i min messages logfil. Er der nogen der kan
> identificere hvad det betyder?
>
> Jun 3 21:00:32 0x83a49333 rpc.statd[587]: gethostbyname error for ^X÷ÿ¿^X÷ÿ
>

rpc.statd har en lang historie af huller bag sig. Formentlig et forsoeg
paa bufferoverflow. Kig din maskine grundigt igennem for andre tegn.
Maaske er du heldig og de kom ikke ind.

Er din rpc.statd opdateret? Bruger du den?

Du skriver ikke hvilket operativsystem du koerer, men tag et kig paa
uddata fra 'sudo lsof -i' og 'ps -ef'. Fjern dernaest alt du ikke bruger
eller ikke ved hvad er.

Vh,

--
Ole Michaelsen, Darmstadt, Germany
http://www.fys.ku.dk/~omic

---

---

Heine Laursen wrote:

> Jeg har en mærkelig entry i min messages logfil. Er der nogen der kan
> identificere hvad det betyder?
>
> Jun 3 21:00:32 0x83a49333 rpc.statd[587]: gethostbyname error for
> ^X÷ÿ¿^X÷ÿ¿^Z÷ÿ¿^Z÷ÿ¿%8x%8x%8x%8x%8x%8x%8x%8x%

Det er et crack-forsøg.

Du må _ikke_ have ting som rpc stående åbent ud til internettet. Sæt
en firewall op og tjek så godt som du kan for om der har været gæster
på din maskine.

-Claus

---

Claus Rasmussen <clr@cc-consult.dk> wrote:
> Du må _ikke_ have ting som rpc stående åbent ud til internettet. Sæt
> en firewall op og tjek så godt som du kan for om der har været gæster
> på din maskine.

Hvis "de" først har været inde, så kan man lige så godt starte forfra.
Man kan _aldrig_ vide sig sikker på, hvor de har været og hvad der er
blevet ændret.

Martin
--
Jeg har det med min rumlige frihed som jeg har lagt mærke til at mænd
har det med deres testikler. Jeg vugger den som et spædbarn, og tilbeder
den som en gudinde.
   Smilla Jaspersen