|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Andy J Takker 2:5020/400 25 Mar 2003 12:33:23
To : All
Subject : Похоже вирус!!
--------------------------------------------------------------------------------
Всем привет и удачной охоты!
Похоже я что-то подцепил.
Сегодня просматриваю messages в /var/log и вижу среди обычных сообщений
что-то новенькое, а именно:
Mar 23 16:12:55 mail /kernel: file: table is full
Mar 23 16:12:55 mail last message repeated 11 times
Вопрос 1. О каком table идет речь?
Mar 23 16:12:55 mail /kernel: pid 86358 (.a), uid 65534: exited on signal 10
Вопрос 2. Что бы это значило?
Hемедленно бегу в /tmp и вижу двух "красавцев", а именно .a и .uua
датированных Mar 23 15:23 со слов Касперского это разновидность Linux-червя
Worm.Linux.Slapper (оказывается во Free ему тоже комфортно :-(
После данного сообщения начинается вот такая вот беда:
Mar 25 01:31:31 mail /kernel: Limiting icmp unreach response from 221 to 200
packets per second
Mar 25 01:31:32 mail /kernel: Limiting icmp unreach response from 261 to 200
packets per second
Mar 25 01:31:33 mail /kernel: Limiting icmp unreach response from 365 to 200
packets per second
и так до:
Mar 25 05:36:10 mail /kernel: Limiting icmp unreach response from 221 to 200
packets per second
Mar 25 05:36:11 mail /kernel: Limiting icmp unreach response from 229 to 200
packets per second
Mar 25 05:36:15 mail /kernel: Limiting icmp unreach response from 209 to 200
packets per second
Вопрос 3. Что значит это сообщение дословно?
И уж совсем ни в какие ворота не лезет последнее сообщение:
Mar 25 11:28:18 mail /kernel: fxp0: promiscuous mode enabled
Mar 25 11:28:23 mail /kernel: fxp0: promiscuous mode disabled
Вопрос 4. Возможно-ли удаленно включать и выключать promiscuous mode если
машина открыта для доступа из интернет только по 25-му порту?
Заранее благодарен всем ответившим!
С наилушими пожеланиями,
Andy J Takker.
--- ifmail v.2.15dev5
* Origin: Comcor (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
