pizeta
08-02-2005, 20:14
Non so da dove iniziare, da cattivo amministratore ho ignorato i log sul mio server (slack) per qualche settimana, ci ho dato un occhio adesso ed ho trovato in /var/log 38786 file di questo tipo
samba.ip_non_della_lan
in particolare pare che dagli ip 82.50.*.* a 80.52.*.* li abbia tutti
il problema poi è che ci sono anche file del tipo
samba.0022a1d2c24c467
samba.zeus
samba.your-6bvpxyztoq
samba.windowsxp
samba.valentina
e così via
Il contenuto di uno di questi file è
root@RinoServer:/home/install# cat /var/log/samba.valentin-1oh94x
[2005/02/05 02:09:12, 0] lib/util_sock.c:read_socket_data(384)
read_socket_data: recv failure for 4. Error = Connection reset by peer
[2005/02/05 02:43:35, 0] lib/util_sock.c:read_socket_data(384)
read_socket_data: recv failure for 4. Error = Connection timed out
root@RinoServer:/home/install# cat /var/log/samba.cedro
[2005/01/21 18:31:58, 1] rpc_server/srv_util.c:get_domain_user_groups(298)
get_domain_user_groups: primary gid of user [samba] is not a Domain group !
get_domain_user_groups: You should fix it, NT doesn't like that
[2005/01/21 18:31:58, 0] rpc_server/srv_util.c:get_alias_user_groups(206)
get_alias_user_groups: gid of user samba doesn't exist. Check your /etc/passwd and /etc/group files
Il log level di samba è 1
Tutti questi messaggi devono preoccuparmi, inquetarmi o semplicemente farmi abbassare a 0 il log level ?
preciso che ho uno script iptables ed ho chiuse dall'esterno tutte le porte escluse 22,80,113 (10000 e 15000 per altri servizi)
samba.ip_non_della_lan
in particolare pare che dagli ip 82.50.*.* a 80.52.*.* li abbia tutti
il problema poi è che ci sono anche file del tipo
samba.0022a1d2c24c467
samba.zeus
samba.your-6bvpxyztoq
samba.windowsxp
samba.valentina
e così via
Il contenuto di uno di questi file è
root@RinoServer:/home/install# cat /var/log/samba.valentin-1oh94x
[2005/02/05 02:09:12, 0] lib/util_sock.c:read_socket_data(384)
read_socket_data: recv failure for 4. Error = Connection reset by peer
[2005/02/05 02:43:35, 0] lib/util_sock.c:read_socket_data(384)
read_socket_data: recv failure for 4. Error = Connection timed out
root@RinoServer:/home/install# cat /var/log/samba.cedro
[2005/01/21 18:31:58, 1] rpc_server/srv_util.c:get_domain_user_groups(298)
get_domain_user_groups: primary gid of user [samba] is not a Domain group !
get_domain_user_groups: You should fix it, NT doesn't like that
[2005/01/21 18:31:58, 0] rpc_server/srv_util.c:get_alias_user_groups(206)
get_alias_user_groups: gid of user samba doesn't exist. Check your /etc/passwd and /etc/group files
Il log level di samba è 1
Tutti questi messaggi devono preoccuparmi, inquetarmi o semplicemente farmi abbassare a 0 il log level ?
preciso che ho uno script iptables ed ho chiuse dall'esterno tutte le porte escluse 22,80,113 (10000 e 15000 per altri servizi)