Hallo Allemaal,

Hedenochtend ontving ik het volgende:


> Display time: 4/11/2006 15:48:25
> 4/11/2006 15:26:11 Unrecognized attempt blocked from 85.17.45.18:80 to
> 84.194.48.34 TCP:44854
> 4/11/2006 15:26:12 Unrecognized attempt blocked from 85.17.45.18:80 to
> 84.194.48.34 TCP:44854
> 4/11/2006 15:26:13 Unrecognized attempt blocked from 85.17.45.18:80 to
> 84.194.48.34 TCP:44854
> 4/11/2006 15:26:14 Unrecognized attempt blocked from 85.17.45.18:80 to
> 84.194.48.34 TCP:44854
> 4/11/2006 15:26:14 Unrecognized attempt blocked from 85.17.45.18:80 to
> 84.194.48.34 TCP:44854
> 4/11/2006 15:26:15 Unrecognized attempt blocked from 85.17.45.18:80 to
> 84.194.48.34 TCP:44854
> 4/11/2006 15:26:16 Unrecognized attempt blocked from 85.17.45.18:80 to
> 84.194.48.34 TCP:44854


Deze lijst was aanzienlijk langer maar heb hem even ingekort! Ik heb inmiddels chkrootkit uitgevoerd, logs gecheckt, gekeken of ik "vreemde" users kon vinden en password van de root voor de zekerheid maar veranderd, maar geen van allen hadden ook maar enig resultaat.

Iemand nog enig idee wat ik eventueel kan checken om dergelijke zaken te voorkomen en is er misschien iemand die mij kan vertellen hoe zoiets "zomaar" kan gebeuren?