sslug-teknik team mailing list archive

[Lars Ole Christoffersen <lars_ole@xxxxxxxxxxxxxxxxx>]

Hej
Jeg har en Linux RH 6.0 server, der kører Samba, Apache, Tomcat, MySql, 
etc. Det fungerer som intranet server, fil server og internet router (IP 
Masquarading) I biblioteket /var/log/samaba har jeg nogle log filer fra 
nogle brugere jeg ikke kender??? I filerne står der for det meste at 
user xxxx er unknown, men en af dem er tilsyneladende kommet ind som en 
af de andre brugere. Hvorefter vedkommende prøvede at eksekvere en 
setup.exe fil??? Det gik ikke og så stoppede det. Men er det tegn på 
forsøg på indbrud fra internettet?