系统是否被人攻击？

NeoAnderson · 发表于 2003-6-28 22:58:07

我昨天无意看了一下/var/log目录下的文件，发现突然增多了几十个，都是log.*格式的，其中那个*是些名字，什么都有，我看了内容，都是这样的：

[2003/06/18 18:35:40, 1] smbd/password.c:pass_check_smb(545)
  Couldn't find user 'administrator' in passdb.
[2003/06/18 18:35:40, 1] smbd/password.c:pass_check_smb(545)
  Couldn't find user 'administrator' in passdb.
[2003/06/18 18:35:40, 1] smbd/reply.c:reply_sesssetup_and_X(1023)
  Rejecting user 'administrator': authentication failed

这是否代表有人尝试侵入我的系统？

tram · 发表于 2003-6-28 23:03:05

可能是其他机子有病毒，向你的机子登陆，嘿嘿，咱们linux用的是root，不是administrator

NeoAnderson · 发表于 2003-6-28 23:06:18

那我该怎么防止呢？还是什么都不用做，只是删掉这些log就行了？谢谢

tram · 发表于 2003-6-28 23:36:03

把samba服务器停掉好了，如果你不用它的话。

NeoAnderson · 发表于 2003-6-28 23:38:09

好的，谢谢

doooom · 发表于 2003-6-28 23:45:21

On my win2k box, which run 24/7, a firewall is used to block samba service. there are tens of entries about block about this kind of services a day.

		自动登录	找回密码
密码			注册

系统是否被人攻击？

浏览过的版块