[unix-ws] Denial of Service Attacks

[Heiko Klein]

Hi,

hat sonst noch einer Denial of Service Attacks auf den NFS-Server
festgestellt? 

Ab Sonntag, 6.20 ist der NFS-Server eines Linux-Rechners nicht mehr
vorhanden gewesen, diverse (Linux)-Terminals die ihr Filesystem ueber
NFS beziehen sind abgestuerzt (von einem anderen Server), und um kurz
vor 11Uhr kamen merkwuerdige anfragen an den rpc-daemon unseres
Solaris-Servers (rpcbind incl. tcpwrapper!), die nicht angenommen
wurden.


Jan 29 06:20:28 hydra unix: NFS getattr failed for server oscar: 
    error 27 (RPC: Received disconnect from remote)


Jan 30 10:58:23 hydra rpc.nisd_resolv[483]: nres_gethostbyaddr: 
    sydnc01.bigpond.com != 139.134.23.66


Nur Zufall? Oder ist es bei anderen auch passiert?

Gruss,


Heiko Klein