🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: ch.comp.os.linux
Article #60

Komische Syslogd Meldungen

#60
From: Benoit Panizzon
Date: Wed, 21 Nov 2001 18:26
34 lines
4932 bytes
Seit einiger Zeit h�ufen sich bei mir solche Syslogd Eintr�ge. fifi hat 
nen 2.2.10er Kernel, aber sie werden via syslogd an einen remote rechner 
mit 2.2.16 gesendet wo das ganze irgendwie 'wall' messages generiert:

Message from syslogd@fifi at Wed Nov 21 19:18:17 2001 ...
fifi

Message from syslogd@fifi at Wed Nov 21 19:19:39 2001 ...
fifi last message repeated 2 times

Nov 21 19:18:17 fifi
Nov 21 19:18:17 fifi last message repeated 2 times
Nov 21 19:18:17 fifi syslogd: Cannot glue message parts together
Nov 21 19:18:17 fifi syslogd: Cannot glue message parts together
Nov 21 19:18:17 fifi 173>Nov 21 19:18:17 /usr/sbin/rpc.kstatd[132]: 
gethostbyname error for 
^X���^X���^Z���^Z���%8x%8x%8x%8x%8x%8x%8x%8x%8x%62716x%hn%51859x%hn������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������
�����������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������1��|Y�A^P�A^H���A^D�����^A�f̀�^B�Y^L�A^N��A^H^P�I^D�A^D^L�^A�f̀�^D�f̀�^E0�
Nov 21 19:18:17 fifi 
��?̀�^F/bin�F^D/shA0��F^G�v^L�V^P�N^L��^K̀�^À����

Irgend jemand ne Ahnung was das ist?!?
Ich hab jeweils mit netstat geguckt, aber keine verd�chtigen Connections 
feststellen k�nnen, denke also ausschliessen zu k�nnen dass jemand remote 
auf die kiste gekommen ist.

-- 
Benoit Panizzon

ASCII-Ribon Campaign
""""""""""""""""""""
No HTML or WORD in Mails
HTML is for WEB, Word is for Micro$oft.
** Get stoned - drink wet concrete
Technical Details
Message-ID: <9tgrkr$968$1@magma.woody.ch>
Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-02!supernews.com!news.tele.dk!small.news.tele.dk!130.133.1.3!fu-berlin.de!magma.woody.ch!news.woody.ch!not-for-mail

Show Full Headers
Complete Article Headers
X-Google-Language: GERMAN,ASCII
X-Google-Thread: f4b73,5a3ae1d183ef2020,start
X-Google-Attributes: gidf4b73,public
X-Google-Thread: 11008d,5a3ae1d183ef2020,start
X-Google-Attributes: gid11008d,public
X-Google-ArrivalTime: 2001-11-21 10:26:37 PST
Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-02!supernews.com!news.tele.dk!small.news.tele.dk!130.133.1.3!fu-berlin.de!magma.woody.ch!news.woody.ch!not-for-mail
From: Benoit Panizzon <panizzon-14.11.01-usenet@spam.woody.ch>
Newsgroups: ch.comp.os.linux,ch.admin
Subject: Komische Syslogd Meldungen
Date: 21 Nov 2001 18:26:35 GMT
Organization: Woody's kleiner herziger Rechner.
Lines: 34
Message-ID: <9tgrkr$968$1@magma.woody.ch>
NNTP-Posting-Host: c-3po.woody.ch
Mime-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: 8bit
X-Trace: magma.woody.ch 1006367195 9416 62.65.153.46 (21 Nov 2001 18:26:35 GMT)
X-Complaints-To: panizzon@woody.ch
NNTP-Posting-Date: 21 Nov 2001 18:26:35 GMT
X-Virus: Bin ich ein Virus?
User-Agent: tin/1.4.2-20000205 ("Possession") (UNIX) (Linux/2.4.8 (i686))