sslug-teknik team mailing list archive

[Kevin Ilchmann Jørgensen <kij@xxxxxxxxxxxxxxxxxxxxx>]

naturligvis.... nu ser jeg lyset  ;).... 

jeg havde set set mig blind på noget der stod i bunden.... 

Sep 21 20:10:58 berta identd[17316]: Connection from mail.kollegienet.dk
Sep 21 20:10:59 berta identd[17316]: from: 130.226.80.138 (
mail.kollegienet.dk
Sep 21 20:10:59 berta identd[17316]: Returned: 2424 , 110 : NO-USER
Sep 21 20:11:29 berta identd[17317]: Connection from mail.kollegienet.dk
Sep 21 20:11:59 berta identd[17317]: from: 130.226.80.138 (
mail.kollegienet.dk
Sep 21 20:12:02 berta kernel:  
Sep 21 20:12:17 berta kernel: Out of memory for inetd. 
Sep 21 20:12:32 berta identd[17317]: Returned: 2425 , 110 : NO-USER


men det er nok bare et  program der gik koldt (tror det var wine)
og så var inetd'en den eneste der brokkede sig til syslog

her kom forbindelsen til identd <-> inetd   ;)

jeg takker...

On Tue, 21 Sep 1999, Emil S Hansen wrote:

|Det der er vist bare din _ident_ server (ikke
|_inetd_) der bliver spurgt om bruger navnet på
|enten din sendmail deamon eller på fetchmail, ikke
|noget at være bange for.
|
|Ved nærmere granskning kan jeg se at det er din
|fetchmail bruger der bliver spurgt til.
|
|berta identd[17315]: Returned: 2423 , 110 :
|NO-USER
|
|2423 er (TCP) porten på den lokale maskine, 110 er
|porten på den maskine der spørger, og NO-USER er
|det der bliver svaret.
|
|Så du skal ikke være bange, det er den server du
|henter mail fra der prøver at finde ud hvem det er
|der henter mail.
|
|Mvh.
|
|	Emil S Hansen
|
|> -----Original Message-----
|> From: Kevin Ilchmann Jørgensen
|[mailto:kij@xxxxxxxxxxxxxxxxxxxxx]
|> Sent: Tuesday, September 21, 1999 8:41 PM
|> To: sslug-teknik@xxxxxxxx
|> Subject: [TEKNIK] inetd amok ?
|>
|>
|>
|> hmm... min maskine har arbejdet en del ...
|> da jeg kigge efter i syslog var den fyldt med
|>
|>
|
|<snip>
|
|> Sep 21 20:10:56 berta identd[17315]: from:
|130.226.80.138 (
|> mail.kollegienet.dk
|> Sep 21 20:10:57 berta identd[17315]: Returned:
|2423 , 110 : NO-USER
|> Sep 21 20:10:58 berta identd[17316]: Connection
|from
|> mail.kollegienet.dk
|> Sep 21 20:10:59 berta identd[17316]: from:
|130.226.80.138 (
|> mail.kollegienet.dk
|>
|> mit get er at det er noget portscanner
|halløj.....
|
|<snip>
|
|

--
Mvh 
   Kevin Ilchmann Jørgensen 
	
 Corruptissima republica plurimae leges 
						-Tacitus