屑俺日記

☆ める鯖の

カーネルソースをとってきて、更新。

$ uname -a
NetBSD HOST 1.6.2_STABLE NetBSD 1.6.2_STABLE (FORTH-update-20050104) #0:\
  Tue Jan  4 11:43:01 JST 2005     \
  root@dec:/usr/src/sys/arch/i386/compile/FORTH-update-20050104 i386

☆ sshの不正侵入は

ネタに取っておいてる 事が多いが、是には自分もキレた。氏ね。

$ grep "Invalid .*210.105.102.14" $LOG|wc
     57     572    4251
  
# iptables -A INPUT -i $IF_OUT -s 210.105.102.14 -j DROP ;Enterした途端すっきり
。
# iptables -A OUTPUT -o $IF_OUT -s 210.105.102.14 -j DROP ; 念のため。
  
$ nmap 210.105.102.14 ; 悪く思うなよ。
 
Starting nmap 3.55 ( http://www.insecure.org/nmap/ ) at 2005-01-04 14:25 JST
Interesting ports on 210.105.102.14:
(The 1651 ports scanned but not shown below are in state: closed)
PORT     STATE    SERVICE
25/tcp   open     smtp
80/tcp   open     http
135/tcp  filtered msrpc
137/tcp  filtered netbios-ns
138/tcp  filtered netbios-dgm
139/tcp  filtered netbios-ssn
143/tcp  open     imap
445/tcp  filtered microsoft-ds
4444/tcp filtered krb524
 
Nmap run completed -- 1 IP address (1 host up) scanned in 26.402 seconds
 
$ w3m -dump_head http://210.105.102.14 ; おまけ。
HTTP/1.1 200 OK
Date: Tue, 04 Jan 2005 05:42:18 GMT
Server: Apache/1.3.20 (Unix) PHP/4.0.6
X-Powered-By: PHP/4.0.6
Connection: close
Content-Type: text/html

☆ ちょっとネタが浮かばないので、

写真でも貼っておくか。 撮ったのは2003年11月29日久留米だ。

☆ 入れ直した

FreeBSD(98)-4.10にrsyncを入れて、早速バックアップをやってみた。設定を 見直していたら、httpd.confがバックアップ対象から洩れていた。