作者 主題: 請問我在snort 發現這訊息 代表什麼  (閱讀 5428 次)

0 會員 與 1 訪客 正在閱讀本文。

tw0119

  • 懷疑的國中生
  • **
  • 文章數: 47
    • 檢視個人資料
/var/log/snort/alter
07/31-20:33:45.501312  [**] [105:1:1] spp_bo: Back Orifice Traffic detected (key
: 31337) [**] {UDP} 61.216.28.251:2500 -> xxx.xx.x.x:31337
07/31-20:33:45.501312  [**] [1:116:3] BACKDOOR BackOrifice access [**] [Classifi
cation: Misc activity] [Priority: 3] {UDP} 61.216.28.251:2500 -> xxx.xx.x.x:3133

/var/log/httpd/error_log
[Wed Jul 31 16:44:16 2002] [error] mod_ssl: SSL handshake interrupted by system
[Hint: Stop button pressed in browser?!] (System error follows)
[Wed Jul 31 16:44:16 2002] [error] System: Connection reset by peer (errno: 104)

這邊是否有人入侵說
size=18]看我這兒![/size]
哈囉!