|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Alexandr Goncharov 2:5020/400 24 Apr 2002 12:05:43
To : "Andrey V. Malyshev"
Subject : Re: странности в логе
--------------------------------------------------------------------------------
Andrey V. Malyshev <amal@ksc.krasn.ru> wrote:
AVM> Приветствую, All !
AVM> В логе messages периодически пишется следующее:
AVM> Apr 22 01:01:15 hname
AVM> Apr 22 01:01:15 hname syslogd: Cannot glue message parts together
AVM> Apr 22 01:01:15 hname 173>Apr 21 17:01:15 rpc.statd[523]: gethostbyname
AVM> error for ^Xw^??^Xw^??^Zw^
AVM> ??^Zw^??%8x%8x%8x%8x%8x%8x%8x%8x%8x%62716x%hn%51859x%hn^P^P^P^P^P^P^P^P^P^P
AVM> ^ P^P^P^P^P^P^P^P^P^P^P^P^
AVM> (hname - имя этого хоста). Это что, попытка переполнить буфер ?
Да.
AVM>Hо через что тогда они лезут ? При чем тут rpc.statd ? Да, на машине есть
AVM>NFS-шары, апач.
Через него и лезут. rpc - Remote Procedure Call расшифровывается, btw.
И есть ряд известных атак, направленных как rpc.statd, так и на portmapper
AVM> В secure и по last ничего на эти моменты времени не зафиксировано.
И не должно.
Это скорее всего udp пакеты.
AVM> Red Hat Linux release 7.0 (Guinness), ядро 2.2.16-22.
AVM> Что это такое ? Просветите плиз, кто знает :)
Достаточно хорошо расписано в книжке "Обнаружение вторжений в сеть" Стивена
Hортката. Выходила на русском языке (Издательство не помню, кажется Лори).
И следующей, того же автора - "Анализ типовых нарушений безопасности в сети".
Hа русском издавалась в Вильямсе.
Под руками сейчас нет, поэтому выходных данных не скажу.
-
--
Alexandr V. Goncharov, | Digital Networks, Tomsktelecom
AGV-RIPE, | agv@tomsknet.ru
AGV3-RIPN | phonе: +7(382-2)662510
--- ifmail v.2.15dev5
* Origin: Tomsktelecom - Digital Networks (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: странности в логе 
