sslug-teknik team mailing list archive

["Emil S Hansen" <laven.data@xxxxxxxx>]

Det der er vist bare din _ident_ server (ikke
_inetd_) der bliver spurgt om bruger navnet på
enten din sendmail deamon eller på fetchmail, ikke
noget at være bange for.

Ved nærmere granskning kan jeg se at det er din
fetchmail bruger der bliver spurgt til.

berta identd[17315]: Returned: 2423 , 110 :
NO-USER

2423 er (TCP) porten på den lokale maskine, 110 er
porten på den maskine der spørger, og NO-USER er
det der bliver svaret.

Så du skal ikke være bange, det er den server du
henter mail fra der prøver at finde ud hvem det er
der henter mail.

Mvh.

	Emil S Hansen

> -----Original Message-----
> From: Kevin Ilchmann Jørgensen
[mailto:kij@xxxxxxxxxxxxxxxxxxxxx]
> Sent: Tuesday, September 21, 1999 8:41 PM
> To: sslug-teknik@xxxxxxxx
> Subject: [TEKNIK] inetd amok ?
>
>
>
> hmm... min maskine har arbejdet en del ...
> da jeg kigge efter i syslog var den fyldt med
>
>

<snip>

> Sep 21 20:10:56 berta identd[17315]: from:
130.226.80.138 (
> mail.kollegienet.dk
> Sep 21 20:10:57 berta identd[17315]: Returned:
2423 , 110 : NO-USER
> Sep 21 20:10:58 berta identd[17316]: Connection
from
> mail.kollegienet.dk
> Sep 21 20:10:59 berta identd[17316]: from:
130.226.80.138 (
> mail.kollegienet.dk
>
> mit get er at det er noget portscanner
halløj.....

<snip>