← Back to team overview

sslug-teknik team mailing list archive

hacker-probe fra Japan?

 

Kære Ssluggerter,

Scannede mine log-filer lige nu. Så flg.:

dune:
/var/log/maillog.1:Jan 20 11:47:01 dune sendmail[11231]:
apricot.medes.m.u-tokyo.ac.jp [130.69.109.85]: expn root
/var/log/secure.1:Jan 20 11:46:55 dune in.ftpd[11226]: connect from
apricot.medes.m.u-tokyo.ac.jp


berntsen:
/var/log/maillog.1:Jan 20 13:10:13 berntsen sendmail[15680]: NOQUEUE:
apricot.medes.m.u-tokyo.ac.jp [130.69.109.85]: expn root

piethein:
/var/log/maillog:Jan 20 12:34:35 piethein sendmail[22736]: NOQUEUE:
apricot.medes.m.u-tokyo.ac.jp [130.69.109.85]: expn root

Jeg ved ikke ret meget om sikkerhed, men jeg ved at jeg ikke kender ret
mange i japan. Jeg kender også en del maskiner der er blevet hacket fra
japan (det er vist kendt at der er nogen meget åbne maskiner derovre, som
bruges som springbrædt) Er der nogen af Jer, der positivt vil sige at de
ud fra ovestående ville være nervøse? Og har I nogen forslag til næste
ting at undersøge for om man er blevet ramt af noget grimt?

Happy Computing.
Nikolaj



Follow ups