kennt jemand GSNeuenkirchener.schulen-gt.de

[Florian Lohoff]

Hi,
kennt jemand den obigen Rechner ? Hat nen GTelnet DSL Anschluss und ist
ein Suse.

Die kiste hat einen offenen Squid und wird missbraucht um bei Hotmail
spam einzutueten ueber das Webmail interface.

Und da sollte jemand mal security consulting machen - Die kiste hat
ALLES offen.

flo at touch:~$ nmap 62.52.111.77

Starting nmap 3.27 ( www.insecure.org/nmap/ ) at 2004-01-17 16:13 CET
Interesting ports on 62.52.111.77:
(The 1606 ports scanned but not shown below are in state: closed)
Port       State       Service
21/tcp     open        ftp
22/tcp     open        ssh
25/tcp     open        smtp
37/tcp     open        time
80/tcp     open        http
110/tcp    open        pop-3
111/tcp    open        sunrpc
139/tcp    open        netbios-ssn
143/tcp    open        imap2
443/tcp    open        https
753/tcp    open        rrh
758/tcp    open        nlogin
901/tcp    open        samba-swat
3000/tcp   open        ppp
3128/tcp   open        squid-http
3306/tcp   open        mysql
10000/tcp  open        snet-sensor-mgmt

Man koennte sie alternativ auch hacken und den jungs unter die Arme
greifen.

Vielleicht ein Skolelinux-opfer ?

Flo
-- 
Florian Lohoff                  flo at rfc822.org             +49-171-2280134
                        Heisenberg may have been here.
-------------- next part --------------
A non-text attachment was scrubbed...
Name: not available
Type: application/pgp-signature
Size: 189 bytes
Desc: not available
URL: <http://lug-owl.de/pipermail/linux/attachments/20040117/0dcc0db8/attachment.sig>