적수네 동네 - 질문과 답변 [ 게시물 수정 ]

	>> Edit article


			이름
			제목
			패스워드

보니까 /etc/rc.d/initd/scandetd 데몬이 있더군요.
헤매가다 /etc/scandetd.conf가 있음을 알았고
게기 있는 거 보고 하라는대로 수정했더니
root로 메일 오는게 정지되었습니다.
그렇지만 아직도 messages는 계속 쌓이고 있군요.
앞의 답변도 일리는 있지만.....
local network에서 telnet 접속하거나
브라우져로 접속해도 메시지가 계속 쌓이니까 고민이 쫌 되네요.
그렇다고 scandetd 데몬을 죽이자니 좀 찝찝하고...
 : 다음과 같은 메일이 root에게 오네요...
: 무슨 뜻인가요 ?
: 메일이 안오게 하는 해결 방법은 ?
: 부탁드립니다...
: From SCANDETD@smart.mydomain.com  Wed Nov  8 10:19:23 2000
: Return-Path: <SCANDETD@smart.mydomain.com>
: Received: from localhost (IDENT:root@smart.mydomain.com [127.0.0.1])
: 	by smart.mydomain.com (8.10.1/8.10.1) with SMTP id eA81JKj03255
: 	for <root@localhost>; Wed, 8 Nov 2000 10:19:21 +0900
: Date: Wed, 8 Nov 2000 10:19:21 +0900
: From: SCANDETD@mydomain.com : Message-Id: <200011080119.eA81JKj03255@smart.mydomain.com>
: Subject: [WARN] ALZZA Linux SECURE Report! - scandetd
: 
: Possible port scanning from 211.219.26.86 (spoof?),
: I&#039;ve counted 71 connections.
: 
: First connection was made to 80 port at Wed Nov  8 10:03:32 2000
: Last connection was made to 8000 port at Wed Nov  8 10:18:55 2000
: 
: Probably it was SYN scan (0 FIN flags and 71 SYN flags)
: 
: --
: onehana--onehana