Непонятные записи в messages

FreeBSD, NetBSD, OpenBSD, DragonFly и т. д.

Модератор: arachnid

Аватара пользователя
Shura
Сообщения: 1537
Статус: Оказывается и без KDE есть жизнь
ОС: FreeBSD 8.0-RC2

Непонятные записи в messages

Сообщение Shura »

Просматривал я у себя файл /var/log/messages и обнаружил интересную вещь, а именно
Aug 24 14:04:33 shura inetd[570]: ssh/tcp: bind: Address already in use
Aug 24 14:14:33 shura inetd[570]: ssh/tcp: bind: Address already in use
Aug 24 14:24:33 shura inetd[570]: ssh/tcp: bind: Address already in use
Aug 24 14:34:33 shura inetd[570]: ssh/tcp: bind: Address already in use


ssh у меня запущен и нормально работает.
crontab -l не показывает ничего такого. Где еще можно посмотреть/поковырять?
Rock'n'roll мертв © БГ
Спасибо сказали:
Аватара пользователя
flook
Сообщения: 585
Статус: Просто flook

Re: Непонятные записи в messages

Сообщение flook »

Видать inetd пытается слушать на ssh-ном порту, а там уже sshd висит. Нужно понять что хочется - иметь sshd живьем или пускать его через inetd и действовать по обстоятельствам.
В каждом из нас спит гений... и с каждым днем все крепче...
Спасибо сказали:
RedStalker_Mike
Сообщения: 108

Re: Непонятные записи в messages

Сообщение RedStalker_Mike »

боюсь сморозить глупость, но возможно, кто-то пытается в сети захватить ваш IP-адрес, и системный вызов bind выдаёт такое.
Along the Unixway...
Спасибо сказали:
Аватара пользователя
Sten
Бывший модератор
Сообщения: 78
Статус: admin.. just admin..
ОС: FreeBSD 7.0-STABLE

Re: Непонятные записи в messages

Сообщение Sten »

(flook @ Среда, 24 Августа 2005, 14:19) писал(а):Видать inetd пытается слушать на ssh-ном порту, а там уже sshd висит. Нужно понять что хочется - иметь sshd живьем или пускать его через inetd и действовать по обстоятельствам.

Вот он, правильный ответ.. Когда кто-то пытается захватить твой IP или (крайне редко, но бывает) обнаруживаются идиентичные мак-адреса в сети), в messages несколько другие записи, если критично - могу на работе на серваке посмотреть и закинуть..
Хотя, может и не inetd+sshd, может ещё что-то на sshный порт повесили..
Апач к примеру.. :devil_2:
Сумасшедший юниксоид в синей футболке с рыбой(с)

Ошибки юности легко сходили с pyк
Ах, молодость, - волшебный звyк свиpели.
Мы часто под собой пилили сyк.
Тепеpь и мы не те, и сyки постаpели.
Спасибо сказали:
Аватара пользователя
Shura
Сообщения: 1537
Статус: Оказывается и без KDE есть жизнь
ОС: FreeBSD 8.0-RC2

Re: Непонятные записи в messages

Сообщение Shura »

не, при захвате он ругается что был сменен mac адрес. Т.е. строка вида.
Aug 23 14:06:16 shura kernel: arp: 192.168.0.1 moved from 00:0d:87:8d:68:5f to 00:11:d8:61:d6:12 on fxp0


На самом деле оказалось, что sshd у меня запускался сам из /etc/rc.d/ и плюс к этому был в inetd.conf прописан.
Rock'n'roll мертв © БГ
Спасибо сказали: