---

I Server Admnin kan på min Xserve kan jeg idag i system loggen læse
følgende:

Feb 1 03:15:04 Xserve syslogd: restart
Feb 1 03:15:05 Xserve 700.daily.server.cyrus: Error:
'/etc/MailServicesOther.plist' dictionary 'postfix' does not contain a
dictionary with key 'log_rolling_days_enabled'.
Feb 1 04:09:40 Xserve xinetd[372]: service ssh, IPV6_ADDRFORM
setsockopt() failed: Protocol not available (errno = 42)
Feb 1 04:09:40 Xserve xinetd[372]: START: ssh pid=13043
from=82.229.152.137
Feb 1 04:09:41 Xserve sshd[13043]: Did not receive identification
string from 82.229.152.137
Feb 1 05:25:25 Xserve xinetd[372]: START: ftp pid=13449
from=83.198.11.155
Feb 1 05:30:00 Xserve CRON[13478]: (root) CMD (periodic monthly)
Feb 1 05:30:03 Xserve syslogd: restart

Er der nogle der kan hjælpe mig lidt mere med hvad det er der sker her..?

---

In article <morten-1E6C94.11053701022005@thomson.uni2.net>, Morten Krogh Nielsen wrote:
> I Server Admnin kan på min Xserve kan jeg idag i system loggen læse
> følgende:
>
> Feb 1 03:15:04 Xserve syslogd: restart
> Feb 1 03:15:05 Xserve 700.daily.server.cyrus: Error:
> '/etc/MailServicesOther.plist' dictionary 'postfix' does not contain a
> dictionary with key 'log_rolling_days_enabled'.

Du har ikke sat op hvor mange dage rotation af logfilen som
postfix skal lave.

> Feb 1 04:09:40 Xserve xinetd[372]: service ssh, IPV6_ADDRFORM
> setsockopt() failed: Protocol not available (errno = 42)

Der er en der gerne vil tale IP version 6 med dig.

> Feb 1 04:09:40 Xserve xinetd[372]: START: ssh pid=13043
> from=82.229.152.137
> Feb 1 04:09:41 Xserve sshd[13043]: Did not receive identification
> string from 82.229.152.137

Der er en internet adresse der har forsøgt at åbne en SSH forbindelse
til serveren, evt for at udnytte en sårbarhed i ældre SSH versioner.

> Feb 1 05:25:25 Xserve xinetd[372]: START: ftp pid=13449
> from=83.198.11.155

Der er en fra Internet der forsøger at lave FTP til din maskine.

Begge dele ovenfor kan være normale portscans (som er ulovlige,
men meget hyppige. På arbejde har vi nogle hundrede tusinder
af disse om dagen, men stoppe i vores firewall).

> Feb 1 05:30:00 Xserve CRON[13478]: (root) CMD (periodic monthly)

Det månedlige oprydningsjob kører.

> Feb 1 05:30:03 Xserve syslogd: restart

Du genstarter syslogd.
>
> Er der nogle der kan hjælpe mig lidt mere med hvad det er der sker her..?