/ Forside / Teknologi / Hardware / Mac / Nyhedsindlæg
Login
Glemt dit kodeord?
Brugernavn

Kodeord


Reklame
Top 10 brugere
Mac
#NavnPoint
UlrikB 4810
kipros 1675
Klaudi 1010
myg 920
pifo 907
Stouenberg 838
molokyle 830
Bille1948 815
rotw 760
10  EXTERMINA.. 750
Xserve sort snak
Fra : Morten Krogh Nielsen


Dato : 01-02-05 11:06

I Server Admnin kan på min Xserve kan jeg idag i system loggen læse
følgende:

Feb 1 03:15:04 Xserve syslogd: restart
Feb 1 03:15:05 Xserve 700.daily.server.cyrus: Error:
'/etc/MailServicesOther.plist' dictionary 'postfix' does not contain a
dictionary with key 'log_rolling_days_enabled'.
Feb 1 04:09:40 Xserve xinetd[372]: service ssh, IPV6_ADDRFORM
setsockopt() failed: Protocol not available (errno = 42)
Feb 1 04:09:40 Xserve xinetd[372]: START: ssh pid=13043
from=82.229.152.137
Feb 1 04:09:41 Xserve sshd[13043]: Did not receive identification
string from 82.229.152.137
Feb 1 05:25:25 Xserve xinetd[372]: START: ftp pid=13449
from=83.198.11.155
Feb 1 05:30:00 Xserve CRON[13478]: (root) CMD (periodic monthly)
Feb 1 05:30:03 Xserve syslogd: restart

Er der nogle der kan hjælpe mig lidt mere med hvad det er der sker her..?

 
 
Povl H. Pedersen (01-02-2005)
Kommentar
Fra : Povl H. Pedersen


Dato : 01-02-05 19:02

In article <morten-1E6C94.11053701022005@thomson.uni2.net>, Morten Krogh Nielsen wrote:
> I Server Admnin kan på min Xserve kan jeg idag i system loggen læse
> følgende:
>
> Feb 1 03:15:04 Xserve syslogd: restart
> Feb 1 03:15:05 Xserve 700.daily.server.cyrus: Error:
> '/etc/MailServicesOther.plist' dictionary 'postfix' does not contain a
> dictionary with key 'log_rolling_days_enabled'.

Du har ikke sat op hvor mange dage rotation af logfilen som
postfix skal lave.

> Feb 1 04:09:40 Xserve xinetd[372]: service ssh, IPV6_ADDRFORM
> setsockopt() failed: Protocol not available (errno = 42)

Der er en der gerne vil tale IP version 6 med dig.

> Feb 1 04:09:40 Xserve xinetd[372]: START: ssh pid=13043
> from=82.229.152.137
> Feb 1 04:09:41 Xserve sshd[13043]: Did not receive identification
> string from 82.229.152.137

Der er en internet adresse der har forsøgt at åbne en SSH forbindelse
til serveren, evt for at udnytte en sårbarhed i ældre SSH versioner.

> Feb 1 05:25:25 Xserve xinetd[372]: START: ftp pid=13449
> from=83.198.11.155

Der er en fra Internet der forsøger at lave FTP til din maskine.

Begge dele ovenfor kan være normale portscans (som er ulovlige,
men meget hyppige. På arbejde har vi nogle hundrede tusinder
af disse om dagen, men stoppe i vores firewall).

> Feb 1 05:30:00 Xserve CRON[13478]: (root) CMD (periodic monthly)

Det månedlige oprydningsjob kører.

> Feb 1 05:30:03 Xserve syslogd: restart

Du genstarter syslogd.
>
> Er der nogle der kan hjælpe mig lidt mere med hvad det er der sker her..?

Søg
Reklame
Statistik
Spørgsmål : 177557
Tips : 31968
Nyheder : 719565
Indlæg : 6408878
Brugere : 218888

Månedens bedste
Årets bedste
Sidste års bedste