Linux exploit

Linux server mi je zaklacen na mali ISP koji isto radi i firewalling. Sada problem je sledeci on odrzavaju taj mejl server ali dok sam ja radio nesto i pogledao log video sam u logu nesto sto izgleda ovako

rpc.statd[504] %x%x%x%x%x%x%x%x%x%x%x%x.....pa par karaktera pa onda puno /220/220/220/220/220/220/220/220/220/220/220/220/220/220/220/220/220/220/220/220/220/220/220/220/220/220/220/220/220/220...itd

Izgldea mi kao neki lpr ili rpc exploit ili tako nesto. Sad zanima me kako da znam di li mu je poslo za rukom ili ne? Pregledao sam sve drugle logove i ne pokazuju nista sto bi moglo da sugerira da je neko bio na sistemu? Ako neko ima nekih ideja kako da budem siguran da li je napadacu usplelo ili nije bio bih vam zahvalan.

Ako je upadac ikako uspeo da udje, onda mu je pod odmah.) da ocisti tragove. Tako da u principu veliki broj takih upada ostane neprimecwen. Ali inace ta stavka u logu mi vise lici na automatski pipak, worm, ili necije telnet-host-port igrarije ....

Potpis

"It's okay, I'm just admiring to the shape of your skull!" -- Dr. Gonzo

proveri kritichne binarije na sistemu ..... ps, netstat, ls, du, syslogd, tcpd ... etc ...etc
npr. preko md5, samo nemoj da koristish md5 sa tog sistema vec skini drugi

Potpis

"If they can make penicillin out of moldy bread, they can sure make something out of you." -- Muhammad Ali

Prgledao sam sve havala na savetima. Sve je ok. Problem resen.