Wat gebeurd hier

[Verwijderd]

Elke dag als ik mijn logfile bekijk (/var/log/messages) staan er weer hele rare dingen in:
Quote:
jun 18 16:10:52 frenk /sbin/rpc.statd[185]: gethostbyname error for ^X<F7><FF><BF>^X<F7><FF><BF>^X<F7><FF><BF>
^X<F7><FF><BF>^X<F7><FF><BF>^Y<F7><FF><BF>
^X<F7><FF><BF>^Y<F7><FF><BF>%8%8%8%8%8%8%8
%8%8%8%8%8?236x%n\220\220\220\220\220\220\
220\220\220\220\220\220\220\220\220\220\220\
220\220\220\220\220\220\220\220\220\220\220\
220\220\220\220\220\220\220\220\220\220\220\
220\220\220\220\220\220\220\220\220\220\220\
220\220\220\220\220\220\220\220\220\220\220\
220\220\220\220\220\220\220\220\220\220\220\
220\220\220\220\220\220\220\220\220\220\220\
220\220\220\220\220\220\220\220\220\220\220\
220\220\220\220\220\220\220\220\220\220\220\
220\220\220\220\220\220\220\220\220\220\220\
220\220\220\220\220\220\220\220\220\220\220\
220\220\220\220\220\220\220\220\220\220\220\
220\220\220\220\220\220
jun 18 16:10:52 frenk <C7>^F/bin<C7>F^D/sha0<C0\210F^G\211F^G\
211v^L\215N^L\211<F3><B0>^K<CD>\200<B0>^A
<CD>\200<E8>\177<FF><FF><FF>

En dan wordt alles weer normaal. Dit gebeurd me 1 keer per dag, verder ziet alles er normaal uit. Ik draai debian 2.2.18 en de machine fungeert als internet deel server voor mijn netwerk.

[RvdH]

Op maandag 18 juni 2001 19:24 schreef Frenkie het volgende:
Elke dag als ik mijn logfile bekijk (/var/log/messages) staan er weer hele rare dingen in:
Quote:
jun 18 16:10:52 frenk /sbin/rpc.statd[185]: gethostbyname error for ^X<F7><FF><BF>^X<F7><FF><BF>^X<F7><FF><BF>
^X<F7><FF><BF>^X<F7><FF><BF>^Y<F7><FF><BF>
^X<F7><FF><BF>^Y<F7><FF><BF>%8%8%8%8%8%8%8
%8%8%8%8%8?236x%n\220\220\220\220\220\220\
220\220\220\220\220\220\220\220\220\220\220\
220\220\220\220\220\220\220\220\220\220\220\
220\220\220\220\220\220\220\220\220\220\220\
220\220\220\220\220\220\220\220\220\220\220\
220\220\220\220\220\220\220\220\220\220\220\
220\220\220\220\220\220\220\220\220\220\220\
220\220\220\220\220\220\220\220\220\220\220\
220\220\220\220\220\220\220\220\220\220\220\
220\220\220\220\220\220\220\220\220\220\220\
220\220\220\220\220\220\220\220\220\220\220\
220\220\220\220\220\220\220\220\220\220\220\
220\220\220\220\220\220\220\220\220\220\220\
220\220\220\220\220\220
jun 18 16:10:52 frenk <C7>^F/bin<C7>F^D/sha0<C0\210F^G\211F^G\
211v^L\215N^L\211<F3><B0>^K<CD>\200<B0>^A
<CD>\200<E8>\177<FF><FF><FF>

En dan wordt alles weer normaal. Dit gebeurd me 1 keer per dag, verder ziet alles er normaal uit. Ik draai debian 2.2.18 en de machine fungeert als internet deel server voor mijn netwerk.

Ziet eruit als iemand die je rpc.statd (waar heb je die in godsnaam voor nodig? Tip: zet uit!) probeert te exploiten, die code wordt vaak gebruikt in exploits om een remote shell te starten.

[deadinspace]

Ja, zet die rpc.statd alsjeblieft uit (tenzij je hem nodig hebt voor NFS ofzo), want het lijkt er inderdaad erg veel op dat iemand probeert een (al dan niet bestaande) buffer overflow uit te buiten.

[wouzer]

Ook een tip: Maak eens een goed firewall script.
Nog een tip: Upgrade naar 2.2.19 kernel.

[Mior]

Op maandag 18 juni 2001 21:16 schreef wouzer het volgende:
[..]
Nog een tip: Upgrade naar 2.2.19 kernel.

Dat is geen tip, dat is een vereiste als je bak aan het internet hangt.

In alle kernels < 2.2.19 zit n.l. een expliot ten grote van een flatgebouw.

[Verwijderd]

en hoe doe ik dat? (Zit bij m'n vriendin en heb hier me bijbel niet bij de hand dus ik kan het niet snel opzoeken. )
Gewoon file deleten? Waar is het uberhaubt voor?

[wouzer]

1) 2.2.19 source downloaden en uitpakken in /usr/src
2) en dan ff het kernel-package pakketje installeren
3) in /usr/src/linux gaan staan
4) met make menuconfig je kernel configureren
5) en dan met make-kpkg kernel_image je kernel laten bouwen
6) dpkg -i ../kernelpakketje
7) reboot

[Verwijderd]

Op maandag 18 juni 2001 22:54 schreef wouzer het volgende:
1) 2.2.19 source downloaden en uitpakken in /usr/src
2) en dan ff het kernel-package pakketje installeren
3) in /usr/src/linux gaan staan
4) met make menuconfig je kernel configureren
5) en dan met make-kpkg kernel_image je kernel laten bouwen
6) dpkg -i ../kernelpakketje
7) reboot

Ik denk niet dat ie dat bedoelde
Verder heeft niet iedereen debian op z'n systeem staan

edit:

So hee..... lezen is ook een kunst voor mij
Euh Frenkie heeft dus wel Debian erop staan...Exuse moi, wouzer

Hoe je services/deamons aan/uit moet zetten voor een bepaald runlevel staat keurig in Jotti's NOS FAQ uitgelegd!