Freesco, NND, CDN, EOS

Po restarcie serwera w pliku var/log/messages mam taki wpis

attackalert: TCP SYN/Normal scan from host: localhost.localdomain/127.0.0.1 to TCP port: 631
portsentry[296]: attackalert: Host 127.0.0.1 has been blocked via wrappers with string: "ALL: 127.0.0.1"
portsentry[296]: attackalert: Host 127.0.0.1 has been blocked via dropped route using command: "/usr/sbin/iptables -I INPUT -s 127.0.0.1 -j DROP"
portsentry[296]: attackalert: TCP SYN/Normal scan from host: localhost.localdomain/127.0.0.1 to TCP port: 631
portsentry[296]: attackalert: Host: localhost.localdomain/127.0.0.1 is already blocked Ignoring


jak by tego było mało od 20 marca wszystkie pliki z logami zapisują dane do jednego pliku a nie jak dotychczas codziennie był nowy plik

a w portsentry po uruchomieniu mam wpis

1148148158 - 05/20/2006 20:02:38 Host: localhost.localdomain/127.0.0.1 Port: 631 TCP Blocked

co z tym zrobić ?

_________________
Jarek

Masz uruchomiony Cups i portsentry na to reaguje. W konfiguracji należy usunąć monitorowanie wewnętrznych interfejsów.

_________________
Belfer.one.PL
Audio Cafe