Am Montag, 14. Februar 2005 22:23 schrieb David Haller: Hallo David,
Am Mon, 14 Feb 2005, Thomas Moritz schrieb:
Hallo zusammen, mir ist gerade aufgefallen, dass meine Kiste (jetzt SuSE 9.2 FTP) eine Vorliebe zu Novell zu haben scheint. Ich vermute das, da ich gerade folgende Einwahlversuche in /var/log/messages fand.
Feb 6 20:21:21 r99 kernel: OPEN: 217.245.110.122 -> 130.57.4.27 TCP, port: 62371 -> 80 Feb 6 20:21:51 r99 kernel: OPEN: 217.245.110.122 -> 130.57.4.27
[..]
Und nein, es ist jeweils _kein_ Browser&Co. aktiv.
Auch kein Yast?
Auch kein YaST und kein You.
Lass mal ein 'netstat -tcp' als root laufen. Da muesste dann der Prozess mit auftauchen.
Ich habe mal schnell ein kleines Script "zusammengebastelt", was mir netstat hoffentlich zum richtigen Zeitpunkt startet und die Ausgaben in ein File schreibt. Bitte nicht hauen:-)
/home/tester/einwahl<<< #!/bin/bash set -e
suche="130.57.4.27" tail -n 0 -F /var/log/messages | while read -r line; do echo "$line" | grep -q "$suche" if [ $? == 0 ]; then break fi done logfile=`date +%H%M%S`.log netstat -tcp > "$logfile" & k=$! sleep 20 kill $k exit
EOF<<<
Nun muss ich mal den heutigen Abend abwarten. Danke fuer den Tip, David! MfG Th. Moritz -- Wenn man glaubt, etwas zu sein, hat man aufgehoert, etwas zu werden.