Re: [ml] Log NIDS strano

On Jul 19, 2004, at 9:53 AM, Deejay wrote:

> Buongiorno,
> 	 ho un quesito, ogni sera tra 1:30 am e le 2:00 am il nids rileva
> TFTP GET passwd (firewall(appliance) verso router (Cisco)), nel 
> payload del
> pacchetto XX/etc/passwdXoctetXXX. Secondo voi???????

Classico attacco automatico buttato nel mezzo da qualche security 
scanner. Cerca un server unix con tftp root configurata a / nel 
tentativo di prelevare /etc/passwd.
E i server configurati così in giro possono essere più di quel che si 
creda (personalmente ne ho visti almeno una dozzina... fortunatamente, 
non pubblici...)

Mi incuriosirebbe casomai il fatto che sia assolutamente periodico...

--
The Skull says:
A Linux machine! Because an (i386|ppc|alpha|PA-RISC) is a terrible 
thing to waste!