[linux] auth/tcp: bind: Address already in use

[Matus "fantomas" Uhlar]

-> Natrafil som na vypisu v /var/log/messages ktorych povod neviem
-> identifikovat,
-> Opakuju sa kazdych 10 min. 
-> 
-> Feb 11 04:52:53 wing inetd[489]: auth/tcp: bind: Address already in use

nejaky proces sa skusa bindnut na port 113 (auth alebo ident) na ktorom uz
niekto visi a pocuva...

-> dal som si vypisovat tcpdump aktivitu na eth0 v incriminovanom case sa
-> opakuju dva :
-> 11:22:53.824719 B arp who-has log.psg.sk (Broadcast) tell irxtn.psg.sk
-> 11:22:53.836551 M 0:2:b9:90:ec:ce > 1:0:0:0:0:0 802.1d ui/C
-> 
-> Vie niekto poradit co to moze byt ?

najskor zle nakonfigurovany inetd... s aktivitou na sieti to nema nic
spolocne imho.


-- 
 Matus "fantomas" Uhlar, sysadmin at NEXTRA, Slovakia; IRCNET admin of *.sk
 uhlar na fantomas.sk ; http://www.fantomas.sk/ ; http://www.nextra.sk/
 Eagles may soar, but weasels don't get sucked into jet engines. 

---
Odchozí zpráva obsahuje viry.
Zkontrolováno antivirovým systémem AVG (http://www.grisoft.cz).
Verze: 6.0.230 / Virová báze: 111 - datum vydání: 25.1.2001