To | czdebian-l zavinac debian bod cz |
From | Jiří Červenka <cervenka zavinac sps-pi bod cz> |
Date | Tue, 08 Feb 2005 08:40:09 +0100 |
User-agent | Mozilla/5.0 (Windows; U; Windows NT 5.1; cs-CZ; rv:1.7.5) Gecko/20041217 |
Dobry den,od meho poskytovatele mi prisla stiznost na nezadouci aktivity naseho skolniho routeru(debian woody).
Jako dukaz poslali tenhle vypis: Feb 6 23:40:09 xxxxxx sshd[27185]: Failed password for illegal user > > thomas from na.se.ip.adr port 44042 ssh2 > > Feb 6 23:40:13 xxxxxx sshd[27187]: Failed password for illegal user > > office from na.se.ip.adr port 44487 ssh2 > > Feb 6 23:40:17 xxxxxx sshd[27189]: Failed password for illegal user > > info from na.se.ip.adr port 44847 ssh2 > > Feb 6 23:40:22 xxxxxx sshd[27191]: Failed password for illegal user > > reichard from na.se.ip.adr port 45128 ssh2 atd...Chtel bych se proto zeptat, kam bych se mel podivat, abych zjistil jestli pokusy o pripojeni odesly opravdu z naseho stroje. Problem je, ze za timhle strojem je schovana cela skolni sit (200 pocitacu). Dal bych se chtel zeptat jestli je nekde mozne najit jaky pocitac z me vnitrni site se pokusil pripojit pres ssh na nejaky jiny pocitac v internetu.
Dekuji za odpoved.