Hieroglyphen in den logfiles...owned??

[Granipu]

Hallo zusammen,

ich habe in meinen logfiles unter "Verbindungsprotokoll" folgenden Eintrag entdeckt:


Ich habe keine Umlaute in meinen Laufwerksnamen oder sonstige Sonderzeichen. Kann mir jemand sagen was hier passiert ist?

Grüße

 

[Matthieu]

Welche DS und welche Firmware-Version setzt du ein? Welche Dienste sind bei dir zum Internet hin geöffnet?

MfG Matthieu

 

[Granipu]

hi,

ich nutze eine DS210+ mit DSM 3.1-1594.

Aus dem roten Netz nutze ich folgende Dienste:

ftpes
FileStation (https)
WebGUI (https)
WebDAV mit einem !jommla 1.6 CMS


...in meinen Router logfiles konnte ich nichts auffälliges feststellen!

Grüße

 

[Matthieu]

Gibt es denn den fraglichen Ordner auf deinem Dateisystem? Gibt es noch mehr Einträge?

MfG Matthieu

 

[Granipu]

hi,

nein den Ordner gibt es nicht auf der DS und es ist der einzige Eintag dieser Art in den logfiles!

Grüße

 

[Matthieu]

Dann wird es wahrscheinlich eher ein Bug in der Software sein der da mal zugeschlagen hat. Denn die IP kann man nicht einfach unkenntlich machen als Angreifer.

MfG Matthieu

 

[Granipu]

Hmmm, schade das hierzu nichts genaueres bekannt ist.
Ein mulmiges Gefühl bleibt....

Trotzdem vielen Dank für deine Mühe!

Grüße

 

[ubuntulinux]

@matthieu wieso geht das nicht? Logfile-Manipulation

 

[Matthieu]

@matthieu wieso geht das nicht? Logfile-Manipulation

Ja, möglich ist es. Aber wer sich root-Rechte auf einer solchen Maschine ergaunert, der macht IMHO andere Dinge als per CIFS zugreifen und dann wieder verschwinden.

MfG Matthieu