sslug-teknik team mailing list archive
-
sslug-teknik team
-
Mailing list archive
-
Message #01091
hacker-probe fra Japan?
Kære Ssluggerter,
Scannede mine log-filer lige nu. Så flg.:
dune:
/var/log/maillog.1:Jan 20 11:47:01 dune sendmail[11231]:
apricot.medes.m.u-tokyo.ac.jp [130.69.109.85]: expn root
/var/log/secure.1:Jan 20 11:46:55 dune in.ftpd[11226]: connect from
apricot.medes.m.u-tokyo.ac.jp
berntsen:
/var/log/maillog.1:Jan 20 13:10:13 berntsen sendmail[15680]: NOQUEUE:
apricot.medes.m.u-tokyo.ac.jp [130.69.109.85]: expn root
piethein:
/var/log/maillog:Jan 20 12:34:35 piethein sendmail[22736]: NOQUEUE:
apricot.medes.m.u-tokyo.ac.jp [130.69.109.85]: expn root
Jeg ved ikke ret meget om sikkerhed, men jeg ved at jeg ikke kender ret
mange i japan. Jeg kender også en del maskiner der er blevet hacket fra
japan (det er vist kendt at der er nogen meget åbne maskiner derovre, som
bruges som springbrædt) Er der nogen af Jer, der positivt vil sige at de
ud fra ovestående ville være nervøse? Og har I nogen forslag til næste
ting at undersøge for om man er blevet ramt af noget grimt?
Happy Computing.
Nikolaj
Follow ups