[unix-ws] Denial of Service Attacks
Heiko Klein
Heiko.Klein at ikp.Uni-Koeln.DE
Son Jan 30 21:50:29 CET 2000
Hi,
hat sonst noch einer Denial of Service Attacks auf den NFS-Server
festgestellt?
Ab Sonntag, 6.20 ist der NFS-Server eines Linux-Rechners nicht mehr
vorhanden gewesen, diverse (Linux)-Terminals die ihr Filesystem ueber
NFS beziehen sind abgestuerzt (von einem anderen Server), und um kurz
vor 11Uhr kamen merkwuerdige anfragen an den rpc-daemon unseres
Solaris-Servers (rpcbind incl. tcpwrapper!), die nicht angenommen
wurden.
Jan 29 06:20:28 hydra unix: NFS getattr failed for server oscar:
error 27 (RPC: Received disconnect from remote)
Jan 30 10:58:23 hydra rpc.nisd_resolv[483]: nres_gethostbyaddr:
sydnc01.bigpond.com != 139.134.23.66
Nur Zufall? Oder ist es bei anderen auch passiert?
Gruss,
Heiko Klein