Komischer Logeintrag

Fre Feb 22 08:06:32 CET 2002

* Johannes Vieweg wrote:
>Feb 21 14:02:27 DMZLI01 ftpd[25548]: FTP session closed
>Feb 21 14:07:27 DMZLI01 ftpd[25550]: FTP session closed
>Feb 21 14:12:27 DMZLI01 ftpd[25554]: FTP session closed
>Feb 21 14:17:27 DMZLI01 ftpd[25556]: FTP session closed
>Feb 21 14:22:27 DMZLI01 ftpd[25561]: FTP session closed
>Feb 21 14:27:27 DMZLI01 ftpd[25563]: FTP session closed
>
>usw. usf.
>
>Was mich wundert ist, daß gar keine Open Befehle gesendet werden. Könnte
>rein theoretisch ein Portscan mit fin Pakets sein, da müßte allerdings
>portsentry anspringen und nen alert ausgeben. Any hints?

FIN, nein. Aber es können normale Bannerscans sein.

-- 
tlug Mailingliste
Archiv: http://www.tlug.de/archiv/
http://schwarz.thueday.de/mailman/listinfo/tlug_allgemein