Komischer Logeintrag

Johannes Vieweg jvieweg at druck-media.de
Don Feb 21 16:50:41 CET 2002


Hallo zusammen,

in meiner /var/log/messages tauchen immer folg. Einträge
auf:

Feb 21 14:02:27 DMZLI01 ftpd[25548]: FTP session closed
Feb 21 14:07:27 DMZLI01 ftpd[25550]: FTP session closed
Feb 21 14:12:27 DMZLI01 ftpd[25554]: FTP session closed
Feb 21 14:17:27 DMZLI01 ftpd[25556]: FTP session closed
Feb 21 14:22:27 DMZLI01 ftpd[25561]: FTP session closed
Feb 21 14:27:27 DMZLI01 ftpd[25563]: FTP session closed

usw. usf.

Was mich wundert ist, daß gar keine Open Befehle gesendet
werden. Könnte rein theoretisch ein Portscan mit fin Pakets
sein, da müßte allerdings portsentry anspringen und nen
alert ausgeben.
Any hints?

Johannes

------------------------------------------------------------
Für Ihre Information die Bestform! http://www.druck-media.de
------------------------------------------------------------



-- 
tlug Mailingliste
Archiv: http://www.tlug.de/archiv/
http://schwarz.thueday.de/mailman/listinfo/tlug_allgemein