andre.tietz@arcor.de schrieb:
Hi LUG
Ich würde mal gern wissen, von was (welches Programm) in /var/log/messages schreibt?
Nach was sieht das für euch aus, es steht in /var/log/messages
-- Sep 18 02:40:20 unicate sshd[17156]: Did not receive identification string from UNKNOWN Sep 18 02:45:13 unicate sshd[17162]: Failed password for root from 70.86.146.130 port 50648 ssh2 Sep 18 02:45:16 unicate sshd[17166]: Failed password for root from 70.86.146.130 port 53165 ssh2 Sep 18 02:45:18 unicate sshd[17170]: Failed password for root from 70.86.146.130 port 54478 ssh2 Sep 18 02:45:21 unicate sshd[17174]: Failed password for root from 70.86.146.130 port 56222 ssh2 Sep 18 02:45:24 unicate sshd[17178]: Failed password for root from 70.86.146.130 port 57852 ssh2 Sep 18 02:45:26 unicate sshd[17182]: Failed password for root from 70.86.146.130 port 59093 ssh2 Sep 18 02:45:36 unicate sshd[17186]: Failed password for root from 70.86.146.130 port 59949 ssh2
Also der 18. war einen Montag. Da ich Dienstag früh raus musste, kann ich das nicht gewesen sein, weil ich im Bett lag ^^ Wer hat hier was versucht? -- A .Tietz
Lug-dd maillist - Lug-dd@mailman.schlittermann.de http://mailman.schlittermann.de/mailman/listinfo/lug-dd
der ssh2 deamon schreib in messages. Jemand mit der IP 70.86.146.130 hat sich versucht als root auf deinen rechner anzumelden indem er eine viele Passwörter ausprobiert.