Portscan?

[Erik Heinz]

On Mon, Jan 07, 2002 at 10:46:40AM +0100, Johannes Vieweg wrote:
> 
> ich habe mal ein Logfile angehängt und wollte wissen,
> ob ich das richtig sehe, daß da jmd. einen Portscan
> (ziemlich auffällig) durchgeführt hat?

Das sieht mir eher nach einem Angriff aus, der das in älteren ssh-Versionen
vorhandene CRC32-Problem ausnutzen will. 
Siehe auch http://www.kb.cert.org/vuls/id/945216

Ich hoffe, Du hast eine halbwegs aktuelle ssh-Version installiert.
Ansonsten bist Du jetzt vermutlich nicht mehr allein auf Deinem Rechner.


-- 
| Erik Heinz, IKS GmbH Jena * erik at iks-jena.de * privat: erik at jena.thur.de  |
+---------------------------------------------------------------------------+

-- 
tlug Mailingliste
Archiv: http://www.tlug.de/archiv/
http://schwarz.thueday.de/mailman/listinfo/tlug_allgemein