From: Ahmet Aksoy (ahmetax@axtelsoft.com)
Date: Mon 27 Dec 2004 - 19:53:05 EET
Tekrar merhaba,
Erişilir hale getirdiğim bozuk HD'deki /var/log/messages dosyasına
baktığımda, dün sabah 04'ten, akşam saat 23:13:13'e kadar devam eden
ve toplam 3500 civarında log satırı buldum.
Son 5 satır şöyle:
Dec 26 23:12:58 susak kernel: SFW2-INext-DROP-DEFLT IN=eth1 OUT=
MAC=00:50:bf:79:47:ec:00:0b:bf:55:fc:8c:08:00 SRC=195.174.32.106
DST=195.174.71.206 LEN=48 TOS=0x00 PREC=0x00 TTL=124 ID=27856 DF
PROTO=TCP SPT=3549 DPT=135 WINDOW=64240 RES=0x00 SYN URGP=0 OPT
(020405B401010402)
Dec 26 23:13:00 susak kernel: SFW2-INext-DROP-DEFLT IN=eth1 OUT=
MAC=00:50:bf:79:47:ec:00:0b:bf:55:fc:8c:08:00 SRC=195.174.32.106
DST=195.174.71.206 LEN=48 TOS=0x00 PREC=0x00 TTL=124 ID=27946 DF
PROTO=TCP SPT=3549 DPT=135 WINDOW=64240 RES=0x00 SYN URGP=0 OPT
(020405B401010402)
Dec 26 23:13:05 susak kernel: SFW2-INext-DROP-DEFLT IN=eth1 OUT=
MAC=00:50:bf:79:47:ec:00:0b:bf:55:fc:8c:08:00 SRC=195.174.20.36
DST=195.174.71.206 LEN=48 TOS=0x00 PREC=0x00 TTL=121 ID=13492 DF
PROTO=TCP SPT=2129 DPT=135 WINDOW=16384 RES=0x00 SYN URGP=0 OPT
(020405B401010402)
Dec 26 23:13:07 susak kernel: SFW2-INext-DROP-DEFLT IN=eth1 OUT=
MAC=00:50:bf:79:47:ec:00:0b:bf:55:fc:8c:08:00 SRC=195.174.20.36
DST=195.174.71.206 LEN=48 TOS=0x00 PREC=0x00 TTL=121 ID=13602 DF
PROTO=TCP SPT=2129 DPT=135 WINDOW=16384 RES=0x00 SYN URGP=0 OPT
(020405B401010402)
Dec 26 23:13:13 susak kernel: SFW2-INext-DROP-DEFLT IN=eth1 OUT=
MAC=00:50:bf:79:47:ec:00:0b:bf:55:fc:8c:08:00 SRC=217.129.131.123
DST=195.174.71.206 LEN=48 TOS=0x00 PREC=0x00 TTL=118 ID=51093 DF
PROTO=TCP SPT=2149 DPT=17300 WINDOW=16384 RES=0x00 SYN URGP=0 OPT
(020405B401010402)
Sabit diskin bozulması ile bu mesajların bir ilgisi olabilir mi?
Yani dışarıdan bir şekilde makineye girildi ve diske bir şeyler yapıldı ...
Ya da sadece tesadüf mü?
Ahmet Aksoy
_______________________________________________
Linux-donanim mailing list
Linux-donanim@liste.linux.org.tr
http://liste.linux.org.tr/mailman/listinfo/linux-donanim