---

Hej!

Jeg kører en dns (bind 9.1) på RH7.1. Der kommer af og til nogle
mystiske linier i loggen a la:

Dec 30 13:16:00 localhost rpc.statd[582]: gethostbyname error for
^X÷ÿ¿^X÷ÿ¿^Z÷ÿ
¿^Z÷ÿ¿%8x%8x%8x%8x%8x%8x%8x%8x%8x%62716x%hn%51859x%hn\220\220\220\220\220
\220\22
0\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220
\220\22
0\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220
\220\22

Hvad betyder det? Kan jeg 'slå det fra'? (Maskinen kører desuden ssh.)

--
Venlig hilsen

Martin Bech
Home page: http://come.to/bech

---

> Jeg kører en dns (bind 9.1) på RH7.1. Der kommer af og til nogle
> mystiske linier i loggen a la:
>
> Dec 30 13:16:00 localhost rpc.statd[582]: gethostbyname error for
> ^X÷ÿ¿^X÷ÿ¿^Z÷ÿ
>
¿^Z÷ÿ¿%8x%8x%8x%8x%8x%8x%8x%8x%8x%62716x%hn%51859x%hn\220\220\220\220\220
> \220\22
>
0\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220
> \220\22
>
0\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220
> \220\22
>
> Hvad betyder det? Kan jeg 'slå det fra'? (Maskinen kører desuden ssh.)

Det er ikke BIND, det er rpc.statd (som er en del af NFS). Det er en,
der forsøger på at udnytte et gammelt sikkerhedshul i rpc.statd. Din
maskine er åbenbart nyere end som så - ellers havde den været hacket
(ovenstående vidner om at du kører en version uden den omtalte
sikkerhedsbrist).

Hvis du ikke bruger NFS, bør du straks slå det fra:

/sbin/chkconfig --del nfs
/sbin/chkconfig --del nfslock
/sbin/chkconfig --del portmap
/etc/init.d/nfs stop
/etc/init.d/nfslock stop
/etc/init.d/portmap stop
rpm -e nfs-utils

Bruger du NFS, ville jeg skynde mig at sætte noget firewalling op
straks.

Rasmus

--
-- [ Rasmus 'Møffe' Bøg Hansen ] ---------------------------------------
I don't suffer from insanity, i enjoy every minute of it!
--------------------------------- [ moffe at amagerkollegiet dot dk ] --

---

In article <a0vkle$nmn$1@carlsberg.amagerkollegiet.dk>, Rasmus Bøg
Hansen <moffespam@amagerkollegiet.dk> wrote:

> Hvis du ikke bruger NFS, bør du straks slå det fra:
>

Det er slået fra nu. Mange tak for svaret.

--
Venlig hilsen

Martin Bech
Home page: http://come.to/bech