Hallo Felix, danke für die Tipps. Ich werde das morgen mal ausprobieren. Wireshark oder iptraf sagt mir zwar nix, kann aber auch keine Hexerei sein. Ich werde auch mal nach den IP-Adressen greppen. Ergebnisse teile ich hier mit. Danke und schönen Abend. Bernd -----Original Message----- From: Felix Nawroth [mailto:lists@felix-nawroth.net] Sent: Monday, April 23, 2007 7:22 PM To: opensuse-de@opensuse.org Subject: Re: AW: Problem mit last (/var/log/wtmp) und fremden IP's - bin ich gehackt ? Hallo Bernd, schmeiß doch mal Wireshark oder iptraf an und schau Dir an, ob beim Login eines Benutzers Pakete an die fremden Adressen gesendet werden. Oder setz mit iptables einen Filter auf den ganzen Adressblock und schau Dir an, was last danach zu den Anmeldungen zu sagen hat. Und ich würde mal eine systemweite Suche nach den IP-Adressen und den Hostnamen, zu denen sie aufgelöst werden, durchführen. Vielleicht stößt Du auf eine verkorkste Conf-Datei, vielleicht auf andere Logs. Grüße, Felix -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org