Freesco, NND, CDN, EOS
http://forum.freesco.pl/

Jak to zinterpretować ?
http://forum.freesco.pl/viewtopic.php?f=35&t=5523
Strona 1 z 1

Autor:  sstan [ piątek, 1 października 2004, 21:26 ]
Tytuł:  Jak to zinterpretować ?

Przez 2 godziny powstają wpisy w logach (dla oszczednośi zamieszczam tylko wycinek):

Oct 1 17:33:10 - proftpd[3045]: serwer (ws102-170.botany.unimelb.edu.au[128.250.102.170]) - FTP session opened.
Oct 1 17:33:11 - proftpd[3045]: serwer (ws102-170.botany.unimelb.edu.au[128.250.102.170]) - SECURITY VIOLATION: root login attempted.
Oct 1 17:33:11 - proftpd[3045]: serwer (ws102-170.botany.unimelb.edu.au[128.250.102.170]) - FTP session closed.
Oct 1 17:33:12 - named[181]: XX /127.0.0.1/170.102.250.128.in-addr.arpa/PTR
Oct 1 17:33:12 - named[181]: sysquery: findns error (2) on muwaya.ucs.unimelb.edu.au?
Oct 1 17:33:19 - named[181]: XX /127.0.0.1/170.102.250.128.in-addr.arpa/PTR
Oct 1 17:33:19 - named[181]: sysquery: findns error (2) on muwaya.ucs.unimelb.edu.au?
Oct 1 17:33:20 - proftpd[3052]: serwer (ws102-170.botany.unimelb.edu.au[128.250.102.170]) - FTP session opened.
Oct 1 17:33:20 - proftpd[3052]: serwer (ws102-170.botany.unimelb.edu.au[128.250.102.170]) - SECURITY VIOLATION: root login attempted.
Oct 1 17:33:21 - proftpd[3052]: serwer (ws102-170.botany.unimelb.edu.au[128.250.102.170]) - FTP session closed.
Oct 1 17:33:21 - named[181]: XX /127.0.0.1/170.102.250.128.in-addr.arpa/PTR
Oct 1 17:33:21 - named[181]: sysquery: findns error (2) on muwaya.ucs.unimelb.edu.au?
Oct 1 17:33:22 - proftpd[3053]: serwer (ws102-170.botany.unimelb.edu.au[128.250.102.170]) - FTP session opened.
Oct 1 17:33:22 - proftpd[3047]: serwer (ws102-170.botany.unimelb.edu.au[128.250.102.170]) - FTP session opened.
Oct 1 17:33:22 - proftpd[3047]: serwer (ws102-170.botany.unimelb.edu.au[128.250.102.170]) - FTP session closed.
Oct 1 17:33:22 - proftpd[3053]: serwer (ws102-170.botany.unimelb.edu.au[128.250.102.170]) - SECURITY VIOLATION: root login attempted.

Autor:  Maciek [ sobota, 2 października 2004, 13:36 ]
Tytuł: 

Ktoś probował się na ftp zalogować jako root.

Autor:  sstan [ niedziela, 3 października 2004, 13:22 ]
Tytuł: 

Próbował to zrobic 2000 razy !?

Autor:  Maciek [ niedziela, 3 października 2004, 19:24 ]
Tytuł: 

Tak, zapewne jakiś automat. Super aplikacja hakerska wersja dla Windows XP :P

Autor:  sstan [ wtorek, 5 października 2004, 23:08 ]
Tytuł: 

Pewnie tak.
THX za wyjaśnienia

Strona 1 z 1 Strefa czasowa UTC+2godz.
Powered by phpBB® Forum Software © phpBB Group
https://www.phpbb.com/